生成随机数,第一反应肯定是 Random
类,然而,Random
生成的随机数被称为伪随机数,因为用 Random
生成随机数时,需要用到一个“种子”,而 使用相同的种子,一定会产生相同序列的数字。
Random r1 = new Random(1);
Console.WriteLine(r1.Next(100)); // 24
Random r2 = new Random(1);
Console.WriteLine(r2.Next(100)); // 24
如果在创建 Random
时没有提供种子,那么就将用当前系统时间来生成种子。
由于系统时钟只有有限的粒度,因此两个创建时间非常相近(一般在 10 毫秒之内)的 Random
实例会生成相同的值序列。
for (int i = 0; i < 10; i++)
{
Random rd = new Random();
Console.WriteLine(rd.Next(256));
}
结果:
43
2
2
2
2
2
2
2
2
2
可以看到,这个结果中有大量的重复值。
Random
的随机性安全性并不高,而 RandomNumberGenerator
是一种密码强度的随机数生成器。
var rand = System.Security.Cryptography.RandomNumberGenerator.Create();
byte[] bytes = new byte[32];
rand.GetBytes(bytes);
字节数组的长度决定了生成的随机字节数。之后用 base64
转成字符串就可以了。