c# - asp.net/c# 中的随机函数有多安全

Question

我正在开发一个密码生成器，它将在网页上运行。我正在使用 .net 的 Random() 的内置功能；生成随机数的函数。然后使用它们从字符串中选取不同的大写/小写字符和数字。

我想知道的是，使用 Random() 有多安全？函数生成密码。请注意，这些密码将在 2 分钟后过期，并且该页面将只允许每个 IP 地址生成 3 次。

Answer 1

如果您需要密码安全，请不要使用Random。

使用RNGCryptoServiceProvider .

Implements a cryptographic Random Number Generator (RNG) using the implementation provided by the cryptographic service provider (CSP). This class cannot be inherited.