JS 如何快速生成随机字符串？

Question

JS 如何快速生成随机字符串？

仓乃文 · Accepted Answer

生成随机字符串在生成唯一 ID、临时文件名、验证码等场景非常常见。利用 Math.random 的 toString(36) 转换可以一行搞定。

最简方案：
```javascript
Math.random().toString(36).substring(2, 10);  // 如 "k3j5h9a2"
```

指定长度：
```javascript
function randomStr(len = 8) {
  return Math.random().toString(36).substring(2, 2 + len);
}

randomStr();    // 8位随机字符串
randomStr(16);  // 16位随机字符串
```

更安全的随机字符串（crypto API）：
```javascript
function secureRandomStr(len = 8) {
  const arr = new Uint8Array(len);
  crypto.getRandomValues(arr);
  return Array.from(arr, (b) => b.toString(36).padStart(2, "0")).join("").substring(0, len);
}
```

补充说明：
- toString(36) 使用 0-9 和 a-z 共 36 个字符
- Math.random 不是密码学安全的，不适合 token 生成
- crypto.getRandomValues 是密码学安全的随机数，适合生成 token
- 如果只需要数字随机字符串，可以用 Date.now().toString() 配合随机数