Java生成安全随机密码应使用SecureRandom、排除歧义字符（如0/O/l/I）、混合大小写字母数字符号，字符集建议≥72个，封装为工具方法调用即可。
Java 生成指定长度的随机密码字符串，关键是安全、可定制、避免歧义字符。推荐使用 SecureRandom 替代 Random，确保密码具备密码学安全性；同时应排除易混淆字符（如 0、O、l、I），并支持混合大小写字母、数字和符号。
使用 SecureRandom + 字符池构建密码
这是最常用且可控的方式：预先定义一个安全字符集，用 SecureRandom 随机选取字符拼接。
- 定义字符池（推荐含 64+ 个无歧义字符）：
例如："ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789"（去除了 0/O/l/I） - 用
SecureRandom每次生成 0～池长度的随机索引 - 循环拼接指定长度的字符串，不使用
String.concat，改用StringBuilder
添加符号增强强度（可选）
若需包含特殊符号（如 !@#$%^&*），应在字符池中显式加入，并注意避开 URL/Shell 不友好字符（如 \、'、"、`）。
- 安全符号示例：
"!@#$%&*+-=?~" - 建议总字符数 ≥ 72（大写24 + 小写24 + 数字10 + 符号14），保证熵值足够
- 避免只靠符号提升强度——长度和字符集多样性更重要
一行式工具方法（实用封装）
可封装为静态工具方法，便于复用：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
public static String generatePassword(int length) {
String chars = "ABCDEFGHJKLMNPQRSTUVWXYZ" +
"abcdefghijkmnpqrstuvwxyz" +
"23456789" +
"!@#$%&*+-=?~";
SecureRandom random = new SecureRandom();
return random.ints(length, 0, chars.length())
.mapToObj(chars::charAt)
.collect(StringBuilder::new, StringBuilder::append, StringBuilder::append)
.toString();
}
调用：generatePassword(12) → 返回类似 "kP9@mXzQ!vL2" 的 12 位密码。
注意事项与避坑点
实际使用中容易忽略但关键的细节：
-
Random不适合密码场景——它可预测，SecureRandom才是正确选择 - 不要用
Math.random()或UUID.randomUUID().toString()生成密码——前者精度不足，后者不是均匀分布且含固定分隔符 - 避免在循环中反复新建
SecureRandom实例（有性能开销），可复用单例或局部变量 - 若用于 Web 接口返回，请确认响应体未被日志明文记录，敏感字段需脱敏处理
