Math.random不适合这种情况

服务器端

使用节点加密模块-

var crypto = require("crypto");
var id = crypto.randomBytes(20).toString('hex');

// "bb5dc8842ca31d4603d6aa11448d1654"

生成的字符串将是您生成的随机字节的两倍长；编码为十六进制的每个字节是2个字符。20字节将是40个十六进制字符。

客户端

使用浏览器的加密模块crypto.getRandomValues-

通过crypto.getRandomValues（）方法，可以获得加密的强随机值。作为参数给出的数组用随机数填充（在其密码意义上是随机的）。

//dec2hex：：整数->字符串//即0-255->“00”-“f”功能dec2hex（dec）{return dec.toString（16）.padStart（2，“0”）}//generateId:：整数->字符串函数生成器ID（len）{var arr=新Uint8Array（（len||40）/2）window.crypto.getRandomValues（arr）return Array.from（arr，dec2hex）.join（“”）}console.log（generateId（））//“82defcf324571e70b0521d79cce2bf3ffccd69”console.log（generateId（20））//“c1a050a4cd1556948d41”

分步控制台示例-

> var arr = new Uint8Array(4) # make array of 4 bytes (values 0-255)
> arr
Uint8Array(4) [ 0, 0, 0, 0 ]

> window.crypto
Crypto { subtle: SubtleCrypto }

> window.crypto.getRandomValues()
TypeError: Crypto.getRandomValues requires at least 1 argument, but only 0 were passed

> window.crypto.getRandomValues(arr)
Uint8Array(4) [ 235, 229, 94, 228 ]

对于IE11支持，您可以使用-

(window.crypto || window.msCrypto).getRandomValues(arr)

有关浏览器覆盖范围，请参阅https://caniuse.com/#feat=getrandomvalues

客户端（旧浏览器）

如果您必须支持旧浏览器，请考虑像uuid这样的东西-

const uuid = require("uuid");
const id = uuid.v4();

// "110ec58a-a0f2-4ac4-8393-c866d813b8d1"

生成安全的随机字母数字Base-62字符串：

函数生成UID（长度）{return window.btoa（String.fromCharCode（…window.crypto.getRandomValues（新Uint8Array（长度*2）））.replace（/[+/]/g，“”）.substring（0，长度）；}console.log（生成UID（22））；//“yFg3Upv2cE9cKOXd7hHwWp”console.log（生成UID（5））；//“YQGzP”

生成包含aA zZ和0-9字符集合的随机字符串。只需使用长度参数调用此函数。

所以要回答这个问题：generateRandomString（5）

generateRandomString(length){
    let result = "", seeds

    for(let i = 0; i < length - 1; i++){
        //Generate seeds array, that will be the bag from where randomly select generated char
        seeds = [
            Math.floor(Math.random() * 10) + 48,
            Math.floor(Math.random() * 25) + 65,
            Math.floor(Math.random() * 25) + 97
        ]
        
        //Choise randomly from seeds, convert to char and append to result
        result += String.fromCharCode(seeds[Math.floor(Math.random() * 3)])
    }

    return result
}

生成不带数字的字符串的版本：

generateRandomString(length){
    let result = "", seeds

    for(let i = 0; i < length - 1; i++){
        seeds = [
            Math.floor(Math.random() * 25) + 65,
            Math.floor(Math.random() * 25) + 97
        ]
        result += String.fromCharCode(seeds[Math.floor(Math.random() * 2)])
    }

    return result
}

下面这个怎么样。。。这将产生真正随机的值：

function getRandomStrings(length) {
  const value = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
  const randoms = [];
  for(let i=0; i < length; i++) {
     randoms.push(value[Math.floor(Math.random()*value.length)]);
  }
  return randoms.join('');
}

但如果您在ES6中寻找一个较短的语法：

const getRandomStrings = length => Math.random().toString(36).substr(-length);

带有es6排列运算符的更新版本：

[…数组（30）].map（（）=>Math.random（）.toString（36）[2]）.join（“”）

30是一个任意数字，您可以选择所需的任何令牌长度36是可以传递给numeric.toString（）的最大基数，表示所有数字和a-z小写字母2用于从如下所示的随机字符串中选择第三个索引：“0.mfbiohx64i”，我们可以取0之后的任何索引。

不区分大小写的字母数字字符：

函数randStr（len）{让s=“”；而（s.length＜len）s+=Math.random（）.toString（36）.substr（2，len-s.length）；返回s；}//用法console.log（randStr（50））；

此函数的好处是可以获得不同长度的随机字符串，并确保字符串的长度。

区分大小写的所有字符：

函数randStr（len）{让s=“”；而（len--）s+=String.fromCodePoint（Math.floor（Math.random（）*（126-33）+33））；返回s；}//用法console.log（randStr（50））；

自定义字符

函数randStr（len，chars='abc123'）{让s=“”；而（len--）s+=字符[Math.floor（Math.random（）*chars.length）]；返回s；}//用法console.log（randStr（50））；console.log（randStr（50，'abc'））；console.log（randStr（50，'aab'））；//a多于b