JavaScript如何生成随机数_Math对象方法你掌握了吗

Math.random()不能直接生成指定范围整数是因为它返回[0,1)浮点数,错误写法会漏掉上限值;正确需用Math.floor(Math.random()*(b-a+1))+a生成[a,b]闭区间整数。

JavaScript 生成随机数最可靠、最常用的方式就是 Math.random(),但它本身只返回 [0, 1) 区间的浮点数——直接用它生成整数、指定范围或去重时,不加处理很容易出错。

为什么 Math.random() 不能直接生成指定范围的整数?

Math.random() 返回的是一个伪随机浮点数,包含 0,但严格小于 1(即 [0, 1))。想得到 [min, max] 闭区间整数,常见错误是写成 Math.floor(Math.random() * (max - min)) + min,这会漏掉 max

正确做法必须考虑“向上取整”边界:要覆盖 max,区间长度得是 max - min + 1

  • 生成 [a, b] 闭区间随机整数:Math.floor(Math.random() * (b - a + 1)) + a
  • 生成 [a, b) 左闭右开整数:Math.floor(Math.random() * (b - a)) + a
  • 生成 1–6 的骰子数:Math.floor(Math.random() * 6) + 1

如何避免 Math.random() 在循环中重复?

这不是 Math.random() 本身的问题,而是开发者常误以为“调用多次就一定不重复”。它不保证唯一性,纯概率行为。在需要唯一随机数(如抽签、打乱数组索引)时,必须配合其他逻辑。

  • n 个不重复的 [0, m) 整数:先建数组 [0, 1, ..., m-1],再用 Fisher-Yates 洗牌,截取前 n
  • 简单去重方案(小数据量):
    const uniqueRandoms = new Set();
    while (uniqueRandoms.size < 5) {
      uniqueRandoms.add(Math.floor(Math.random() * 10));
    }
    console.log([...uniqueRandoms]);
  • 注意:Set 方案在 n 接近 m 时性能急剧下降,此时必须用洗牌

Math.random() 是真随机吗?安全场景能用吗?

不是真随机,也不适合安全敏感用途——它是确定性算法(如 Tausworthe 或 xorshift),种子来自系统时间等低熵源。浏览器环境里,密码学安全的替代方案是 crypto.getRandomValues()

  • 生成密码学安全的 0–255 整数:
    const array = new Uint8Array(1);
    crypto.getRandomValues(array);
    const secureRandom = array[0]; // 0–255
  • 生成安全的随机字符串(如 token):Array.from(crypto.getRandomValues(new Uint8Array(16)), b => b.toString(16).padStart(2, '0')).join('')
  • Node.js 中可用 crypto.randomInt(min, max)(v14.17+),比手动封装 getRandomValues 更简洁
  • 旧版 Node 或需兼容 IE 的项目,仍得降级到 Math.random(),但必须注明“仅用于非安全场景”

真正容易被忽略的是:很多人把 Math.random() 当作“随机 ID 生成器”直接拼进 URL 或 localStorage key,结果在并发请求或快速重试下出现碰撞——这时候既没做去重,也没升级到 crypto,问题往往延迟暴露。