java - UUID.randomUUID() 与 SecureRandom

Question

我试图了解使用 UUID.randomUUID() 相对于 SecureRandom 生成器的优势，因为前者在内部使用 securerandom。

Answer 1

嗯，source code显示UUID.randomUUID使用 SecureRandom .

public static UUID  [More ...] randomUUID() {
    SecureRandom ng = numberGenerator;
    if (ng == null) {
        numberGenerator = ng = new SecureRandom();
    }
    byte[] randomBytes = new byte[16];
    ng.nextBytes(randomBytes);
    randomBytes[6]  &= 0x0f;  /* clear version        */
    randomBytes[6]  |= 0x40;  /* set to version 4     */
    randomBytes[8]  &= 0x3f;  /* clear variant        */
    randomBytes[8]  |= 0x80;  /* set to IETF variant  */
    return new UUID(randomBytes);
}

如您所见，您可以使用其中任何一种，但在安全的 UUID 中，您有 6 个非随机位，如果您挑剔的话，这可以被认为是一个缺点。