Math.random不适合这种情况

服务器端

使用节点加密模块-

var crypto = require("crypto");
var id = crypto.randomBytes(20).toString('hex');

// "bb5dc8842ca31d4603d6aa11448d1654"

生成的字符串将是您生成的随机字节的两倍长；编码为十六进制的每个字节是2个字符。20字节将是40个十六进制字符。

客户端

使用浏览器的加密模块crypto.getRandomValues-

通过crypto.getRandomValues（）方法，可以获得加密的强随机值。作为参数给出的数组用随机数填充（在其密码意义上是随机的）。

//dec2hex：：整数->字符串//即0-255->“00”-“f”功能dec2hex（dec）{return dec.toString（16）.padStart（2，“0”）}//generateId:：整数->字符串函数生成器ID（len）{var arr=新Uint8Array（（len||40）/2）window.crypto.getRandomValues（arr）return Array.from（arr，dec2hex）.join（“”）}console.log（generateId（））//“82defcf324571e70b0521d79cce2bf3ffccd69”console.log（generateId（20））//“c1a050a4cd1556948d41”

分步控制台示例-

> var arr = new Uint8Array(4) # make array of 4 bytes (values 0-255)
> arr
Uint8Array(4) [ 0, 0, 0, 0 ]

> window.crypto
Crypto { subtle: SubtleCrypto }

> window.crypto.getRandomValues()
TypeError: Crypto.getRandomValues requires at least 1 argument, but only 0 were passed

> window.crypto.getRandomValues(arr)
Uint8Array(4) [ 235, 229, 94, 228 ]

对于IE11支持，您可以使用-

(window.crypto || window.msCrypto).getRandomValues(arr)

有关浏览器覆盖范围，请参阅https://caniuse.com/#feat=getrandomvalues

客户端（旧浏览器）

如果您必须支持旧浏览器，请考虑像uuid这样的东西-

const uuid = require("uuid");
const id = uuid.v4();

// "110ec58a-a0f2-4ac4-8393-c866d813b8d1"

教人钓鱼：

程序员用激光切割纸张，而不是电锯。使用边缘的、特定于语言的方法来生成最小、最模糊的代码是非常可爱的，但永远不会提供完整的解决方案。你必须使用合适的工具来完成这项工作。

您需要的是字符串，字符由字节表示。而且，我们可以用数字在JavaScript中表示一个字节。因此，我们应该生成这些数字的列表，并将它们转换为字符串。你不需要Date或base64；Math.random（）将获得一个数字，String.fromCharCode（）将其转换为字符串。容易的

但是，哪个数字等于哪个字符？UTF-8是web上用于将字节解释为字符的主要标准（尽管JavaScript内部使用UTF-16，但它们是重叠的）。程序员解决这个问题的方法是查看文档。

UTF-8以0到128之间的数字列出键盘上的所有键。有些是非打印的。只需在随机字符串中选择所需的字符，然后使用随机生成的数字搜索它们。

Bellow是一个几乎无限长的函数，在循环中生成一个随机数，并搜索低128位UTF-8代码中的所有打印字符。熵是固有的，因为并非所有随机数每次都会命中（非打印字符、空格等）。当您添加更多字符时，它的执行速度也会更快。

我已经包含了线程中讨论的大多数优化：

双颚化符比Math.floor快“if”语句比正则表达式更快推送到数组比字符串串联更快

函数randomID（len）{var字符；var arr=[]；var len=长度||5；做{char=~~（Math.random（）*128）；如果((（字符>47和字符<58）| |//0-9（字符>64和字符<91）||//A-Z（字符>96和字符<123）//a-z//||（字符>32&&字符<48）//！"#$%&,()*+'-.///|（字符>59&&字符<65）//<=>@//|（字符>90&&字符<97）//[\]^_`//|（字符>123&&字符<127）//｛|｝~)//安全意识删除：“'\`//&&（char！=34&&char！=39&&char！=92&&char！=96）)｛arr.push（String.fromCharCode（char））｝}而（arr.length<len）；return arr.join（“”）}var input=document.getElementById（'length'）；input.onfocus=函数（）｛input.value=“”；｝document.getElementById（'button'）.onclick=函数（）{var view=document.getElementById（“字符串”）；var is_number=str=>！编号.isNaN（parseInt（str））；if（is_number（input.value））view.innerText=随机ID（input.value）；其他的view.innerText='输入数字'；}#长度，长度{宽度：3em；颜色：#484848；}#字符串{颜色：#E83838；字体系列：'sans-serif'；换行：换行；}<input id=“length”type=“text”value=“#”/><input id=“button”type=“button“value=“Generate”/><p id=“string”></p>

为什么要用这种乏味的方式？因为你可以。你是个程序员。你可以让电脑做任何事情！此外，如果你想要一串希伯来语字符呢？这并不难。在UTF-8标准中查找这些字符并搜索它们。将自己从这些McDonald方法中解放出来，比如toString（36）。

有时，创建真正的解决方案需要降低抽象级别。了解手头的基本原理可以让您按照自己的意愿定制代码。也许你想要一个无限生成的字符串来填充一个循环缓冲区？也许你希望所有生成的字符串都是回文？为什么要克制自己？

我已经制作了一个字符串原型，它可以生成一个给定长度的随机字符串。

如果你想要特殊字符，你也可以解密，你可以避免一些。

/**
 * STRING PROTOTYPE RANDOM GENERATOR
 * Used to generate a random string
 * @param {Boolean} specialChars
 * @param {Number} length
 * @param {String} avoidChars
 */
String.prototype.randomGenerator = function (specialChars = false, length = 1, avoidChars = '') {
    let _pattern = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    _pattern += specialChars === true ? '(){}[]+-*/=' : '';
    if (avoidChars && avoidChars.length) {
        for (let char of avoidChars) {
            _pattern = _pattern.replace(char, '');
        }
    }
    let _random = '';
    for (let element of new Array(parseInt(length))) {
        _random += _pattern.charAt(Math.floor(Math.random() * _pattern.length));
    }
    return _random;
};

您可以这样使用：

// Generate password with specialChars which contains 10 chars and avoid iIlL chars
var password = String().randomGenerator(true, 10, 'iIlL');

希望有帮助。

像这样扩展String对象怎么样。

String.prototype.random = function(length) {
   var result = '';
   for (var i = 0; i < length; i++) {
      result += this.charAt(Math.floor(Math.random() * this.length));
   }

   return result;
};

使用它：

console.log("ABCDEFG".random(5));

如果您是在node js上开发，最好使用crypto。下面是实现randomStr（）函数的示例

const crypto = require('crypto');
const charset = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghiklmnopqrstuvwxyz';
const randomStr = (length = 5) => new Array(length)
    .fill(null)
    .map(() => charset.charAt(crypto.randomInt(charset.length)))
    .join('');

如果您不是在服务器环境中工作，只需更换随机数生成器：

const charset = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghiklmnopqrstuvwxyz';
const randomStr = (length = 5) => new Array(length)
    .fill(null)
    .map(() => charset.charAt(Math.floor(Math.random() * charset.length)))
    .join('');

这是Coffeescapet版本的一行代码

genRandomString = (length,set) -> [0...length].map( -> set.charAt Math.floor(Math.random() * set.length)).join('')

用法：

genRandomString 5, 'ABCDEFTGHIJKLMNOPQRSTUVWXYZ'

输出：

'FHOOV' # random string of length 5 in possible set A~Z