JS метод Global.getRandomValues()

Загальний опис

Crypto -> getRandomValues — це метод API Web Crypto, який генерує криптографічно стійкі випадкові значення. Цей метод використовується для створення випадкових даних, які не піддаються предсказуванню, що робить їх ідеальними для використання в криптографії, безпеці або інших додатках, де важлива стійкість до атак.

Метод getRandomValues працює з типізованими масивами, такими як Uint8Array, Uint16Array, Float32Array тощо. Він заповнює ці масиви випадковими значеннями. Важливо зазначити, що цей метод забезпечує більшу безпеку порівняно з методами генерації випадкових чисел, як Math.random(), оскільки використовує криптографічні алгоритми.

Як використовувати getRandomValues

1. Першим кроком є створення типізованого масиву, в який будуть записані випадкові значення.

   Приклад:

   let randomValues = new Uint8Array(10); // масив з 10 елементів типу Uint8
   

2. Далі ви викликаєте метод crypto.getRandomValues, передаючи цей масив як аргумент:

   Приклад:

   crypto.getRandomValues(randomValues);
   console.log(randomValues);
   

   Після виклику, масив randomValues міститиме 10 випадкових цілих чисел від 0 до 255 (для Uint8Array).

Практичне застосування

Цей метод дуже корисний, коли вам необхідно генерувати випадкові значення для таких задач, як створення одноразових паролів, токенів для аутентифікації або генерація ключів для криптографічних операцій. Оскільки ці числа генеруються за допомогою безпечних криптографічних алгоритмів, вони є набагато більш стійкими до передбачення в порівнянні з іншими стандартними методами генерації випадкових чисел.

правити

Порада

Генерація випадкових значень для великих обсягів даних може бути дорогим за часом процесом, тому обмежуйте розмір масиву до необхідного мінімуму для ефективності.

автор: Bond правити

Порада

Якщо вам потрібен масив з випадкових значень певного типу, завжди використовуйте відповідний типізований масив. Наприклад, для 32-бітних чисел використовуйте Uint32Array або Float32Array, щоб бути впевненими, що значення матимуть правильний діапазон.

автор: Bond правити

Порада

Пам'ятайте, що crypto.getRandomValues працює тільки в середовищах, де доступний об'єкт crypto, таких як сучасні браузери. Якщо ви працюєте в середовищі Node.js, використовуйте відповідний модуль для криптографічних операцій.

автор: Bond правити

+ додати пораду чи нотатку

Синтаксис

crypto.getRandomValues(typedArray);

Повернення

array

Метод crypto.getRandomValues() не повертає значення напряму як результат виконання, але змінює переданий йому масив. Це означає, що він заповнює переданий масив випадковими значеннями (бінарними, цілими числами), що відповідають зазначеному типу масиву (наприклад, Uint8Array, Uint16Array, Uint32Array).

автор: Bond

правити

Переглядачі

Стаціонарні переглядачі Мобільні переглядачі Серверні переглядачі

Підтримка: стаціонарні переглядачі

Переглядач
	11	21	5	15	12

Підтримка: мобільні переглядачі

Переглядач
	37	18	21	5

Підтримка: серверні переглядачі

Переглядач
	17.4.0	1.0

Приклади

+ запропонувати свій приклад у пісочниці

function generateSecureToken() {
   const array = new Uint8Array(16); // створюємо масив для 16 випадкових байт
   crypto.getRandomValues(array); // заповнюємо його випадковими значеннями
   return array.join(''); // перетворюємо масив в строку
}

const token = generateSecureToken();
console.log(token); // виведе криптографічно стійкий токен

function generateRandomPassword(length) {
   const chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()_+';
   const passwordArray = new Uint8Array(length);
   crypto.getRandomValues(passwordArray);

   let password = '';
   passwordArray.forEach(byte => {
      password += chars[byte % chars.length]; // вибираємо символи з доступного набору
   });
   return password;
}

const randomPassword = generateRandomPassword(12); // генеруємо пароль довжиною 12
console.log(randomPassword); // виведе випадковий пароль