java - struts2使用什么算法来生成随机 token ？

Question

Struts 有 TokenInterceptor和TokenSessionStoreInterceptor它使用 <s:token></s:token> 在 jsp 上生成的 token 标签，如下所示。

<input type="hidden" name="token" value="66BKG349UZRZKKFH7NFSNOCJGIX0UPST" />       

什么algorithm它uses随机生成 token 。

Answer 1

当我查看源代码时，org.apache.struts2.util.TokenHelper中有一个静态方法 - generateGUID()类，用于创建 token

public static String generateGUID() {
        return new BigInteger(165, RANDOM).toString(36).toUpperCase();
    }

这里 RANDOM 引用了一个新的 Random() 实例成员。当我测试 generateGUID() 方法时，它生成了以下类似的 token