mirror of
https://github.com/truewhile/MeBox.git
synced 2026-09-28 03:06:38 +08:00
truewhile
27 lines
802 B
Go
27 lines
802 B
Go
package cloud115
|
||
|
||
import (
|
||
"crypto/rand"
|
||
"fmt"
|
||
"math/big"
|
||
)
|
||
|
||
const randCharset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
|
||
|
||
// RandomString 生成指定长度的密码学安全随机字符串（PKCE code_verifier、
|
||
// OAuth state 等安全敏感场景）。必须使用 crypto/rand：math/rand 未播种时
|
||
// 序列可预测，会造成 PKCE 防御失效。
|
||
func RandomString(length int) string {
|
||
b := make([]byte, length)
|
||
max := big.NewInt(int64(len(randCharset)))
|
||
for i := range b {
|
||
n, err := rand.Int(rand.Reader, max)
|
||
if err != nil {
|
||
// 仅在系统熵源不可用时发生；静默降级为弱随机不可接受，直接暴露
|
||
panic(fmt.Errorf("115: 生成安全随机字符串失败：%w", err))
|
||
}
|
||
b[i] = randCharset[n.Int64()]
|
||
}
|
||
return string(b)
|
||
}
|