生成唯一的、随机的字母数字字符串

Question

我正在开发一个应用程序，允许用户共享简单调查的链接。为此，我想为每个调查生成唯一的 URL，因此具有如下 URL：

http://myapp.com/aBcDe1F

我希望 URL 的字母数字标识符部分是伪随机的并且有点短（6-8 个字符）。现在，生成它很容易，但如何确保它们是唯一的而且是伪随机的？我是否必须生成它，然后检查数据库查询以确保它之前没有生成过，如果没有，则重新生成另一个字符串并再次尝试相同的过程？

我知道以这种方式混淆 URL 并不能真正确保安全性，但此应用程序排除了基于密码的身份验证，因此我尝试使用伪随机字符串。

Answer 1

是的 - 我认为你必须按照你的描述去做。但要完全迂腐（嗯，我的意思是“安全”），请不要这样做：

do
{
    generate a value
    check the database
}
while (the value did not exist)

insert a new row into the db

您可以同时为两个不同用户生成相同值的可能性（非常）小。

相反，使用该值作为数据库中的主键并执行此操作

do
{
    generate a value
    insert a new row into the db
}
while (there was a PK violation)

Answer 2

未指定语言，但许多语言支持创建 GUID。为什么不使用其中之一呢？

Answer 3

有多种方法可以实现这一点，一种常见的方法是使用当前时间并对其执行 md5() 。随后，您可以检查您的数据库是否以前使用过。通常，2 个 md5() 产生非常接近的相同字符串结果的概率非常低。

其他方法包括使用用户的 ip + 时间戳作为字符串并对其进行 md5()。

希望它有帮助（：

Answer 4

由于您没有将其用作密钥而只是随机使用字符串，因此您可以在 Java 中使用此程序：

import java.util.Random;

public class randomString { 

    public static void main(String args[]) {

        Random charp = new Random();

        String[] chars = {"a", "b", "c", "d", "e", "f", "g", "h" ,"i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u", "v", "w", "x", "y", "z", "A", "B", "C", "D", "E", "F", "G", "H", "I", "J", "K", "L", "M", "N", "M", "O", "P", "Q", "R", "S", "T", "U", "V", "W", "X", "Y", "Z", "!", "@", "#", "$", "%", "^", "&", "*", "(", ")", "1", "2", "3", "4", "5", "6", "7", "8", "9"};

        String[] word = new String[9];

        for(int i = 0; i < 9;i++) {

            word[i] = chars[charp.nextInt(70)];
        }

        System.out.print("Your randomly generated string is: ");

        for(int i = 0; i < 9;i++) {

            System.out.print(word[i]);
        }
    }
}

我知道这有点低技能，还有许多其他库和代码，例如：

    import java.security.SecureRandom;
    import java.math.BigInteger;

可以使用，但是嘿我们可以也保持简单。