JavaScript字符串随机生成函数分基础版和安全版：基础版用Math.random()从预设字符集抽样拼接，适合验证码；安全版用crypto.getRandomValues()确保密码学安全性，适用于API密钥等敏感场景。
JavaScript 字符串随机生成函数的核心是：从预设字符集中按需抽取字符并拼接。关键在于控制长度、字符范围和随机性质量。
基础版本：固定字符集 + Math.random()
适合简单场景，如生成 6 位验证码或测试用 ID：
- 定义常用字符集（如大小写字母 + 数字）
- 用 Math.random() * 字符集长度 获取随机索引
- 循环拼接，避免使用 for...in 或低效字符串连接
function randomString(length = 8) {
const chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
let result = '';
for (let i = 0; i < length; i++) {
result += chars.charAt(Math.floor(Math.random() * chars.length));
}
return result;
}增强版本：支持自定义字符集与排除字符
实际项目中常需避开易混淆字符（如 0、O、l、1），或限定为纯数字/小写：
- 接受 chars 参数覆盖默认字符集
- 添加 exclude 参数过滤特定字符（如 exclude: '0Ol1'）
- 内部先处理排除逻辑，再生成可用字符数组，提升可读性
function randomString(length = 8, options = {}) {
const { chars = 'A-Za-z0-9', exclude = '' } = options;
const charList = chars
.replace(/([A-Z])-([A-Z])/g, (_, s, e) =>
Array.from({ length: e.charCodeAt(0) - s.charCodeAt(0) + 1 },
(_, i) => String.fromCharCode(s.charCodeAt(0) + i)
).join('')
)
.replace(/([a-z])-([a-z])/g, (_, s, e) =>
Array.from({ length: e.charCodeAt(0) - s.charCodeAt(0) + 1 },
(_, i) => String.fromCharCode(s.charCodeAt(0) + i)
).join('')
)
.split('')
.filter(c => !exclude.includes(c));
<p>let result = '';
for (let i = 0; i < length; i++) {
result += charList[Math.floor(Math.random() * charList.length)];
}
return result;
}安全版本：使用 crypto.getRandomValues()（推荐用于敏感场景）
当生成密码重置令牌、API 密钥等需密码学安全性的字符串时，必须避免 Math.random()：
立即学习“Java免费学习笔记（深入）”；
- 用 crypto.getRandomValues() 获取真随机字节数组
- 将字节映射到字符集索引（取模法），注意避免轻微偏差（对一般用途影响极小）
- 确保运行环境支持 crypto（现代浏览器与 Node.js ≥ 15.0）
function secureRandomString(length = 16) {
const chars = 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789';
const array = new Uint8Array(length);
crypto.getRandomValues(array);
<p>let result = '';
for (let i = 0; i < length; i++) {
result += chars[array[i] % chars.length];
}
return result;
}实用技巧与注意事项
让随机字符串更可靠、更易维护：
- 避免用 Math.random().toString(36) 直接截取——长度不可控且分布不均
- 若需唯一性，不要只依赖随机性；建议结合时间戳、进程ID或加盐哈希
- Node.js 中可使用 crypto.randomBytes(n).toString('hex') 快速生成十六进制随机串
- 在循环中反复调用 Math.random() 是高效做法，比生成长数组再 slice 更省内存
