JavaScript生成随机数的核心是Math.random()方法，配合数学运算可以生成任意范围的整数或小数；若需加密安全的高质量随机数，则应使用crypto.getRandomValues()。 很多初学者在写抽奖、游戏或数据模拟时，第一个想到的就是用随机数，但随机数生成看似简单，实际却有不少细节容易踩坑，本文从最基础的方法讲起，逐步深入到安全场景，并告诉你遇到卡壳时该如何获取帮助。
js随机数生成整数方法详解
Math.random()结合Math.floor()生成整数
Math.random()返回一个0到1之间的浮点数，不包含1，要得到整数，必须手动计算，业界最常用的公式是：
Math.floor(Math.random() (max - min + 1)) + min
这个公式能生成[min, max]闭区间的整数，例如抽奖摇号，需要在1到100之间随机选一个数字，代码就是Math.floor(Math.random() 100) + 1，日常开发中，绝大多数随机整数需求都靠这个公式解决。
生成指定范围的随机整数（含边界）
有时需要明确包含边界值,比如生成0到5之间的整数，包括0和5，公式依然适用，但容易写错，建议用下面这个函数封装：
function getRandomInt(min, max) {
return Math.floor(Math.random() (max - min + 1)) + min;
}
调用时传入具体数字即可,很多开发者在自己写工具库时，都会把这段代码复制进去，据统计，超过一半的JavaScript面试题会考察这个公式的推导过程。
生成随机整数数组
如果一次需要多个随机数,比如生成一组不重复的抽奖号码，常见做法是先创建一个包含所有可能值的数组，然后随机打乱或逐个抽取，使用Fisher-Yates洗牌算法是业界公认的可靠方案，它能保证每个排列出现的概率相等。
function shuffle(array) {
for (let i = array.length - 1; i > 0; i--) {
const j = Math.floor(Math.random() (i + 1));
[array[i], array[j]] = [array[j], array[i]];
}
return array;
}
这个算法在面试中经常被问到,也是处理随机顺序的推荐方法。
Math.random()和crypto.getRandomValues()区别对比
安全性与随机性差异
Math.random()使用的是伪随机数生成器，算法通常是XorShift128+或类似，种子可预测，在安全性要求高的场景比如生成令牌、密钥、重置密码链接时，绝对不能使用Math.random()，业内专家指出，攻击者一旦获取到连续几个随机数，就有可能推算出后续所有结果。
crypto.getRandomValues()则是浏览器提供的加密安全随机数生成器，它基于操作系统底层熵源，不可预测，在涉及用户隐私、支付、认证的场景中，必须使用它。
性能与适用场景
Math.random()速度极快，每秒钟可以生成数百万个随机数，适合游戏、动画、模拟数据等非安全场景，crypto.getRandomValues()相对较慢，但每次调用也能在毫秒级完成，对于令牌生成等低频操作完全够用。
选择建议：普通场景用Math.random()；涉及安全、隐私、金钱时用crypto.getRandomValues()，很多大型项目会在代码中写一个随机数工具函数，根据环境或参数自动切换。
如何选择适合的随机数方法
下面这张表可以帮助你快速判断：
| 场景 | 推荐方法 | 原因 |
|---|---|---|
| 游戏掉落、抽奖 | Math.random() | 速度快，无需安全 |
| 生成验证码（非安全） | Math.random() | 简单够用 |
| 密钥、令牌、密码重置 | crypto.getRandomValues() | 不可预测 |
| 加密算法 | crypto.getRandomValues() | 必须安全随机 |
| 数据模拟、测试 | Math.random() | 性能好，可复现（种子） |
遇到JS随机数问题如何获得帮助
常见随机数错误与调试
新手最容易犯的错误是忘记处理边界,比如想生成0到10的整数，却写成
Math.floor(Math.random() 10)，结果永远得不到10，这种错误只要在浏览器控制台打印几次随机值就能发现。
另一个常见问题是随机数重复,比如生成多个不重复的数字时，简单用循环加判断去重，效率很低，推荐使用前面提到的洗牌算法，或者用Set去重后递归补齐。
如果怀疑随机数分布不均匀,可以生成大量数据并做统计检验，业界常用的工具是Chrome开发者工具的Performance面板和Memory面板，配合console.log就能定位问题。
开发者社区求助渠道
当自己无法找出原因时,有几种靠谱的求助方式。MDN Web Docs是官方文档，所有JavaScript方法的用法、参数、边界情况都写得很清楚，遇到Math.random()或crypto.getRandomValues()的疑问，先翻MDN，通常能找到答案。
如果文档解决不了,Stack Overflow是国际开发者最活跃的问答平台，搜索时用英文关键词，javascript random integer between two numbers”，几乎都能找到高票回答，国内的话，CSDN、掘金、思否也有不少经验帖子，但需要甄别质量。
github issues也是一个途径，如果怀疑是某个库或框架的随机数bug，直接去对应仓库提issue，附上最小复现步骤，维护者通常很乐意帮忙。
官方文档与权威参考
MDN上关于随机数的页面已经详细到了每一种变体,建议把Math.random()和Crypto.getRandomValues()的页面收藏起来，Node.js环境下使用crypto.randomBytes()生成随机缓冲区，用法和浏览器端略有不同，需要区分。
实战中随机数生成的注意事项
避免“随机数种子”陷阱
有些开发者会在循环中反复创建Random对象（比如用new Date().getTime()作为种子），这在某些语言中是反模式，但在JavaScript中，Math.random()会自动管理种子，不需要手动干预，唯一要注意的是，不要在同一毫秒内多次调用
new Date()并期望得到不同结果。
生成随机浮点数
如果只需要0到1的随机浮点数,直接用Math.random()即可，如果需要0到100的浮点数，用Math.random() 100，如果需要保留两位小数，可以用toFixed(2)，但注意它会返回字符串，要转回数字可以用parseFloat。
在Node.js中生成随机数
Node.js推荐使用crypto.randomBytes()生成安全的随机字节，然后转换成需要的格式，比如生成随机UUID，可以用crypto.randomUUID()（Node.js 14.17+），或者用crypto.randomBytes(16).toString('hex')拼接。
有关JS随机数生成和求助的常见问题
如何生成不重复的随机数序列？
最可靠的方法是生成一个包含所有可能值的数组,然后用Fisher-Yates算法打乱顺序，再依次取出，如果取值范围很大，可以用Set记录已生成的数字，用循环生成直到数量满足要求，但大数据量时性能会下降。
Math.random()能用于生成加密密钥吗？
绝对不能,Math.random()是伪随机数，种子可预测，加密密钥必须使用crypto.getRandomValues()或Node.js的crypto.randomBytes()，许多安全漏洞就是因为使用了不安全的随机数源。
如何判断随机数生成器是否被篡改？
在浏览器环境中,无法直接判断Math.random()的实现是否被脚本覆盖，如果是安全敏感场景，建议使用Web Crypto API，并检查运行时环境是否被污染，更彻底的方案是结合服务端下发的随机数种子进行验证，但这属于高级安全设计，一般场景无需考虑。
JavaScript的随机数生成从来不是一件难事,只要分清楚普通场景和安全场景，选对方法，再配合MDN文档和社区经验，就能写出既高效又可靠的随机数代码，遇到问题时不慌，把错误信息贴进搜索引擎，大多都能找到答案。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/js%e5%a6%82%e4%bd%95%e8%8e%b7%e5%be%97%e9%9a%8f%e6%9c%ba%e6%95%b0_%e5%a6%82%e4%bd%95%e8%8e%b7%e5%be%97%e5%b8%ae%e5%8a%a9/
