17370845950

Math.random()不能直接生成指定范围整数是因为它返回[0,1)浮点数，错误写法会漏掉上限值；正确需用Math.floor(Math.random()*(b-a+1))+a生成[a,b]闭区间整数。

JavaScript 生成随机数最可靠、最常用的方式就是 Math.random()，但它本身只返回 [0, 1) 区间的浮点数——直接用它生成整数、指定范围或去重时，不加处理很容易出错。

为什么 Math.random() 不能直接生成指定范围的整数？

Math.random() 返回的是一个伪随机浮点数，包含 0，但严格小于 1（即 [0, 1)）。想得到 [min, max] 闭区间整数，常见错误是写成 Math.floor(Math.random() * (max - min)) + min，这会漏掉 max。

正确做法必须考虑“向上取整”边界：要覆盖 max，区间长度得是 max - min + 1。

• 生成 [a, b] 闭区间随机整数：Math.floor(Math.random() * (b - a + 1)) + a
• 生成 [a, b) 左闭右开整数：Math.floor(Math.random() * (b - a)) + a
• 生成 1–6 的骰子数：Math.floor(Math.random() * 6) + 1

如何避免 Math.random() 在循环中重复？

这不是 Math.random() 本身的问题，而是开发者常误以为“调用多次就一定不重复”。它不保证唯一性，纯概率行为。在需要唯一随机数（如抽签、打乱数组索引）时，必须配合其他逻辑。

• 抽 n 个不重复的 [0, m) 整数：先建数组 [0, 1, ..., m-1]，再用 Fisher-Yates 洗牌，截取前 n 个
• 简单去重方案（小数据量）：

  const uniqueRandoms = new Set();
  while (uniqueRandoms.size < 5) {
    uniqueRandoms.add(Math.floor(Math.random() * 10));
  }
  console.log([...uniqueRandoms]);

• 注意：Set 方案在 n 接近 m 时性能急剧下降，此时必须用洗牌

Math.random() 是真随机吗？安全场景能用吗？

不是真随机，也不适合安全敏感用途——它是确定性算法（如 Tausworthe 或 xorshift），种子来自系统时间等低熵源。浏览器环境里，密码学安全的替代方案是 crypto.getRandomValues()。

• 生成密码学安全的 0–255 整数：

  const array = new Uint8Array(1);
  crypto.getRandomValues(array);
  const secureRandom = array[0]; // 0–255

• 生成安全的随机字符串（如 token）：Array.from(crypto.getRandomValues(new Uint8Array(16)), b => b.toString(16).padStart(2, '0')).join('')
• Node.js 中可用 crypto.randomInt(min, max)（v14.17+），比手动封装 getRandomValues 更简洁
• 旧版 Node 或需兼容 IE 的项目，仍得降级到 Math.random()，但必须注明“仅用于非安全场景”

真正容易被忽略的是：很多人把 Math.random() 当作“随机 ID 生成器”直接拼进 URL 或 localStorage key，结果在并发请求或快速重试下出现碰撞——这时候既没做去重，也没升级到 crypto，问题往往延迟暴露。