Golang如何使用crypto/rand生成安全随机数-Golang-PHP中文网

Golang如何使用crypto/rand生成安全随机数

P粉602998670

发布： 2025-10-25 11:02:01

原创

470人浏览过

答案是crypto/rand用于生成加密安全的随机数，适合密钥、盐值等场景；它使用操作系统熵源，通过rand.Read生成随机字节，rand.Int生成安全整数，结合Base64可生成随机字符串，且必须进行错误处理。

golang如何使用crypto/rand生成安全随机数

在Go语言中，crypto/rand 包提供了加密安全的随机数生成器，适合用于生成密钥、盐值、nonce等需要高安全性的场景。与 math/rand 不同，crypto/rand 使用操作系统提供的熵源（如 /dev/urandom），确保生成的随机数难以预测。

1. 生成随机字节

最常用的方法是使用 rand.Read()，它将安全的随机字节填充到一个字节切片中：

package main

import (
    "crypto/rand"
    "fmt"
)

func main() {
    bytes := make([]byte, 16) // 生成16字节（128位）随机数据
    _, err := rand.Read(bytes)
    if err != nil {
        panic(err)
    }
    fmt.Printf("随机字节: %x\n", bytes)
}

登录后复制

这段代码生成16个加密安全的随机字节，并以十六进制格式输出。常用于生成会话ID或加密密钥。

2. 生成安全的随机数（整数）

如果需要生成指定范围内的安全随机整数，可以使用 rand.Int()：

立即学习“go语言免费学习笔记（深入）”；

PPT.CN,PPTCN,PPT.CN是什么,PPT.CN官网,PPT.CN如何使用

一键操作，智能生成专业级PPT

查看详情

package main

import (
    "crypto/rand"
    "fmt"
    "math/big"
)

func main() {
    // 生成 [0, 100) 范围内的随机整数
    n, err := rand.Int(rand.Reader, big.NewInt(100))
    if err != nil {
        panic(err)
    }
    fmt.Printf("随机整数: %d\n", n)
}

登录后复制

rand.Int 接受一个最大值（不包含），返回一个小于该值的非负随机 *big.Int。适用于生成安全的验证码、令牌序号等。

3. 生成随机字符串

结合随机字节和编码方式，可以生成安全的随机字符串：

package main

import (
    "crypto/rand"
    "encoding/base64"
    "fmt"
)

func generateRandomString(n int) (string, error) {
    bytes := make([]byte, n)
    _, err := rand.Read(bytes)
    if err != nil {
        return "", err
    }
    return base64.URLEncoding.EncodeToString(bytes)[:n], nil
}

func main() {
    str, _ := generateRandomString(16)
    fmt.Println("随机字符串:", str)
}

登录后复制

这里使用 Base64 编码生成URL安全的字符串，可根据需求调整字符集或长度。

基本上就这些。只要记住：涉及安全的随机性，别用 math/rand，坚持用 crypto/rand。错误处理也不能省，虽然系统级随机源通常可用，但忽略错误可能埋下隐患。

以上就是Golang如何使用crypto/rand生成安全随机数的详细内容，更多请关注php中文网其它相关文章！