引子
由于微信小程序的限制,无法使用Web Crypto API的crypto.randomUUID()
生成随机的 UUIDv4,也不能通过引入依赖于 crypto 的第三方库(例如uuid)实现(一般使用 crypto 生成安全的随机数)。
实现方法
什么是UUIDv4
可以参考维基百科 – 通用唯一识别码,总的来讲就是通过安全的随机数生成一个几乎唯一的128位标识符,而v4版本是不依赖于时间或是MAC完全随机生成的。
怎样生成随机数
生成UUIDv4最重要的就是需要生成安全随机数的函数,通常系统是提供了这样的函数的,浏览器也会封装,例如Crypto.getRandomValues()
或是node的crypto.randomFillSync()
,在微信小程序中可以使用wx.getRandomValues()
。
实现
以uuid为基础,修改使用的crypto.randomFillSync()
函数为wx.getRandomValues()
,需要注意的是wx.getRandomValues()
是异步的(并且似乎没有同步的方法),写好的版本已经放在github了。
其他的问题
使用Math.random()?
在网上流传的众多版本中,很多都是使用Math.random()来生成随机数,但是Math.random()是伪随机的(根据种子生成随机数,在种子相同的情况下会生成相同的随机数),虽然这样做也几乎不会存在什么问题。RFC 4122 建议“在各种主机上生成 UUID 的分布式应用程序必须愿意依赖所有主机上的随机数源。如果这不可行,则应使用名称空间变体(版本3和版本5)。”