string - 没有时间生成随机字符串？

Question

我知道如何使用 Runes & seeding rand.Init 和 time.UnixNano() 在 go 中生成随机字符串。我的问题是，是否可以(使用 stdlib)在不使用当前时间戳(安全)的情况下播种 rand？

此外，我想问的是，因为仅仅依靠时间来为敏感操作生成随机字符串是不安全的/漏洞吗？

Answer 1

对于敏感操作，请使用 crypto/rand而不是 math/rand:

Package [crypto/] rand implements a cryptographically secure random number generator.

请注意，您不需要(您不能)种子 crypto/rand。