前端解决客户端不安全随机数-Toy模板网

这篇具有很好参考价值的文章主要介绍了前端解决客户端不安全随机数。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前端项目在安全漏洞扫描的时候，爆出了客户端不安全随机数的问题，看了下代码是因为使用了 Math.random() 生成随机数造成的。

百度了一下，math.random()并不是真的随机数,而是伪随机数!

原因

Math.random() 函数是 JavaScript 内置的一个函数，它用于生成一个 0 到 1（包括0，不包括1）之间的伪随机数。这个函数的实现依赖于浏览器或 JavaScript 引擎，不同的浏览器或引擎可能会使用不同的算法来实现这个函数。
通常情况下，Math.random() 函数会使用一种伪随机数生成器来生成随机数。这种生成器通常会使用一个初始值（称为种子）来生成一系列看起来随机的数字。为了使生成的数字更加不可预测，Math.random() 函数可能会使用外部数据（如当前时间）作为种子值。

由于 Math.random() 函数的实现依赖于浏览器或引擎，因此它产生的随机数质量也会受到影响。一些浏览器可能会使用线性同余生成器算法来实现,而另一些浏览器则可能会使用梅森旋转算法。

也就是说在有些业务场景中，这个方法做不到真正意义上的随机，也就算一个漏洞，接下来就想办法解决掉他。

解决方案

window.crypto.getRandomValues(new Uint8Array(1)) * 1
获取符合密码学要求的安全的随机值
注意此方法生成的是0-255之间（包括）的随机数，所以要想得到0-1的随机数需要乘以比 0.0039215686274509802小的值，当然也可以简写成0.0039，计算办法就是1000/255了。文章来源地址https://www.toymoban.com/news/detail-563953.html

到了这里，关于前端解决客户端不安全随机数的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！