npm 包 csrng 使用教程-JavaScript中文网-JavaScript教程资源分享门户

随着现代计算机技术的发展，安全性已经越来越成为了前端程序员的一大关注点。而要实现安全性，生成随机数是非常重要的一步。csrng 是一个能够在浏览器端生成安全的随机数的 npm 包，本文将会给大家分享如何使用 csrng 来生成安全的随机数。

csrng 包的安装

csrng 是一个 npm 包，所以首先需要安装 npm。安装 npm 的方法是打开终端/命令提示符并输入如下代码：

npm install -g npm

安装 npm 完成后，就可以安装 csrng 了：

npm install csrng --save

csrng 提供了两种生成安全随机数的方式，这两种方式各自有不同的使用场景。

首先，我们需要使用偶数的字节数来生成 CSPRNG，如下代码可以生成一个 128 位的 CSPRNG：

import { CSPRNG } from 'csrng';

const csprng = new CSPRNG(16);
const randomBytes = csprng.generate(16);
console.log(randomBytes);

这个 CSPRNG 可以用于生成新的密钥或 nonce。

PRNG（Pseudo Random Number Generator）是伪随机数生成器，不是真正的随机，需要根据熵源来进行处理。csrng 的 PRNG 定义在 Random 变量中，可以用它来生成任意长度的随机数，如下：

import { Random } from 'csrng';

const random = new Random();
const randomNumber = random.generate(16);
console.log(randomNumber);

这段代码会生成一个长度为 16 的伪随机数。

以下是一个简单的例子，它会生成一个 128 位的秘钥：

import { CSPRNG } from 'csrng';

const csprng = new CSPRNG(16);
const key = csprng.generate(16);

console.log(key);

以上代码会生成如下所示的随机数：

<Buffer 9f 03 8d ae 66 ec 58 fb c0 0b dd 28 db 5e 32 79>

本文向大家介绍了如何使用 csrng 生成安全的随机数。csrng 的两种生成随机数的方式各自有其使用场景，开发者可以根据自身业务需求来选择合适的方式来生成随机数。通过使用 csrng，可以使得我们的前端应用程序更加安全可靠。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/60055adf81e8991b448d884b