Java 生成随机数的 5 种方式，你知道几种？

1. Math.random() 静态方法

产生的随机数是 0 - 1 之间的一个 ，即 。

使用：

结果：

实现原理：

When this method is first called, it creates a single new pseudorandom-number generator, exactly as if by the expression new java.util.Random()This new pseudorandom-number generator is used thereafter for all calls to this method and is used nowhere else.

当第一次调用 方法时，自动创建了一个伪随机数生成器，实际上用的是 。当接下来继续调用 方法时，就会使用这个新的伪随机数生成器。

源码如下：

This method is properly synchronized to allow correct use by more than one thread. However, if many threads need to generate pseudorandom numbers at a great rate, it may reduce contention for each thread to have its own pseudorandom-number generator.

方法是 的，因此在多线程情况下，只有一个线程会负责创建伪随机数生成器（使用当前时间作为种子），其他线程则利用该伪随机数生成器产生随机数。Java生成随机数的几种高级用法，这篇推荐看一下。

因此 方法是线程安全的。

什么情况下随机数的生成线程不安全：

线程1在第一次调用 时产生一个生成器 ，使用当前时间作为种子。

线程2在第一次调用 时产生一个生成器 ，使用当前时间作为种子。

碰巧和 使用相同的种子，导致 以后产生的随机数每次都和 以后产生的随机数相同。

什么情况下随机数的生成线程安全：静态方法使用

线程1在第一次调用 时产生一个生成器 ，使用当前时间作为种子。

线程2在第一次调用 时发现已经有一个生成器 ，则直接使用生成器 。

结果：

2. java.util.Random 工具类

基本算法：linear congruential pseudorandom number generator (LGC) 线性同余法伪随机数生成器缺点：可预测

An attacker will simply compute the seed from the output values observed. This takessignificantly lesstime than 2^48 in the case of java.util.Random.从输出中可以很容易计算出种子值。It is shown that you can predict future Random outputs observing only two(!) output values in time roughly 2^16.因此可以预测出下一个输出的随机数。You should never use an LCG for security-critical purposes.在注重信息安全的应用中，不要使用 LCG 算法生成随机数，请使用 SecureRandom。

使用：

结果：

Random类默认使用当前系统时钟作为种子:

Random类提供的方法：API

- 返回均匀分布的 或者

- 返回 0.0 到 1.0 之间的均匀分布的

- 返回 0.0 到 1.0 之间的均匀分布的

- 返回 0.0 到 1.0 之间的高斯分布（即正态分布）的

- 返回均匀分布的

- 返回 0 到 n 之间的均匀分布的 （包括 0，不包括 n）

- 返回均匀分布的

- 设置种子

只要种子一样，产生的随机数也一样：因为种子确定，随机数算法也确定，因此输出是确定的！

结果：

是 JDK 7 之后提供，也是继承至 java.util.Random。

每一个线程有一个独立的随机数生成器，用于并发产生随机数，能够解决多个线程发生的竞争争夺。效率更高！关注公众号Java技术栈回复 java 获取更多 Java 工具类教程。

不是直接用 实例化，而是第一次使用其静态方法 得到 实例，然后调用 类提供的方法获得各种随机数。

使用：

结果：

4. java.Security.SecureRandom

也是继承至 java.util.Random。

Instances of java.util.Random are not cryptographically secure.Consider instead using SecureRandom to get a cryptographically secure pseudo-random number generator for use by security-sensitive applications.SecureRandomtakes Random Data from your os (they can be interval between keystrokes etc - most os collect these data store them in files - /dev/random and /dev/urandom in case of linux/solaris) and uses that as the seed.操作系统收集了一些随机事件，比如鼠标点击，键盘点击等等，SecureRandom 使用这些随机事件作为种子。

提供加密的强随机数生成器 (RNG)，要求种子必须是不可预知的，产生非确定性输出。 也提供了与实现无关的算法，因此，调用方（应用程序代码）会请求特定的 RNG 算法并将它传回到该算法的 对象中。

如果仅指定算法名称，如下所示：

如果既指定了算法名称又指定了包提供程序，如下所示：

使用：

结果：

5. 随机字符串

可以使用 Apache Commons-Lang 包中的 类。Maven 依赖如下：

API 参考：https://commons.apache.org/proper/commons-lang/javadocs/api-2.6/org/apache/commons/lang/RandomStringUtils.html

示例：

类的实现上也是依赖了 工具类：

RandomStringUtils 类的定义

参考：

http://yangzb.iteye.com/blog/325264

http://stackoverflow.com/questions/11051205/difference-between-java-util-random-and-java-security-securerandom

作者：专职跑龙套

链接：https://www.jianshu.com/p/2f6acd169202