暗无天日
·
读：Python 随机数生成——从 random 到 secrets
内容提要
本文介绍了Python中的随机数生成模块，包括random和secrets。random用于生成伪随机数，适合日常使用；secrets用于生成密码学安全的随机数，适合安全场景。文章讲解了常用函数如randint、randrange、choice和choices的用法，以及如何设置随机种子以实现可复现性。总结指出，普通场景使用random，安全场景应使用secrets。
关键要点
-
Python中有两个随机数生成模块：random和secrets。
-
random模块生成伪随机数，适合日常使用，速度快。
-
secrets模块生成密码学安全的随机数，适合安全相关场景。
-
randint函数用于生成指定范围内的随机整数，包含两端。
-
randrange函数与range函数类似，但不包含终止值。
-
random函数用于生成0.0到1.0之间的随机浮点数。
-
choice函数用于从序列中随机选择一个元素，choices函数用于选择多个元素。
-
设置随机种子可以实现伪随机数的可复现性，适合测试和调试。
-
secrets模块从操作系统的安全随机源读取数据，生成不可预测的随机数。
-
secrets提供了randbits和randbelow等函数，适合生成加密密钥和随机索引。
-
secrets.token_hex和secrets.token_urlsafe用于生成安全令牌。
-
普通场景使用random，安全场景使用secrets，确保随机数的安全性。
延伸解读
选择合适的随机数模块
在使用Python进行随机数生成时，选择合适的模块至关重要。对于日常应用，使用random模块即可满足需求，且其速度较快。而在涉及安全性的问题时，如密码生成或令牌创建，务必使用secrets模块，以确保生成的随机数不可预测，增强安全性。
伪随机数的可复现性
random模块生成的伪随机数具有可复现性，这在测试和调试中非常有用。通过设置随机种子，可以确保每次运行时生成相同的随机序列。然而，这种可预测性在安全场景中可能带来风险，因此在处理敏感数据时应避免使用random模块。
secrets模块的优势
secrets模块专为安全场景设计，能够从操作系统的安全随机源生成不可预测的随机数。它提供的函数如token_hex和token_urlsafe，适合生成安全令牌和加密密钥，确保在安全性要求高的应用中，随机数的生成不易被攻击者预测。
延伸问答
Python中的random模块和secrets模块有什么区别？
random模块生成伪随机数，适合日常使用；secrets模块生成密码学安全的随机数，适合安全场景。
如何使用Python的randint函数生成随机整数？
使用randint函数可以生成指定范围内的随机整数，包含两端，例如：randint(1, 6)可能返回1到6之间的任意整数。
什么是伪随机数的可复现性，如何实现？
伪随机数的可复现性是指通过设置相同的随机种子，可以生成相同的随机序列，使用random.seed()可以实现。
secrets模块如何生成安全令牌？
secrets模块提供了token_hex和token_urlsafe函数，可以生成安全的随机令牌，适合用于密码重置链接等。
在什么情况下应该使用secrets模块而不是random模块？
在涉及密码、令牌和加密密钥等安全敏感场景时，应使用secrets模块以确保随机数的不可预测性。
如何从序列中随机选择多个元素？
可以使用random.choices函数，并指定k参数来选择多个元素，例如：choices(colors, k=3)会随机选择3个颜色。
