java - 我应该更喜欢 ThreadLocalRandom 还是 SecureRandom？

Question

我知道 Random 类会生成不安全的随机序列，在处理安全问题时我应该更喜欢使用 SecureRandom。但是 ThreadLocalRandom 呢？它更安全还是更不安全？

// generate a five-digit numeric confirmation code
Long code = ThreadLocalRandom.current().nextLong(1, 99999);

Answer 1

如 its javadoc 中所述, ThreadLocalRandom 类似于 Random(即不安全)，但在并发访问的情况下具有更好的性能。

Instances of ThreadLocalRandom are not cryptographically secure. Consider instead using SecureRandom in security-sensitive applications.