在JavaScript中生成随机整数：2025年精确范围

JavaScript中的随机数：从混乱到有序

想象一下：你正在编写一个游戏，需要从1到100中随机选择一个宝箱。或者，也许你在创建一个A/B测试，为用户随机选择一个变体。看起来，这能有多复杂？但魔鬼，一如既往，藏在细节之中。关于在JavaScript中于特定范围内生成随机整数的问题，是Stack Overflow上最热门的问题之一，这并非没有原因。即使是经验丰富的开发者有时也会在Math.random()的陷阱上栽跟头。

在本文中，我们不仅会解析经典方法，还会探讨2025年的最佳实践：如何让代码不仅可用，而且安全、可预测（在好的意义上）且高效。开始吧！

经典之作：Math.random() 及其陷阱

我们从基础开始。内置函数 Math.random() 返回一个 [0, 1) 范围内的伪随机浮点数。关键点在于：0 包含在内，而 1 不包含。如果你想获得整数，这是一个“不公平”的分布。

以下是最常见（也是最不正确）的方法，经常出现在旧教材中：

// 错误示例：概率偏移\nfunction getRandomBad(min, max) {\n  return Math.floor(Math.random() * (max - min + 1)) + min;\n}\n

乍一看，似乎没问题。但让我们深入探讨一下。Math.floor() 向下取整。如果 Math.random() 生成一个非常接近 1（但不等于）的数字，乘以 (max - min + 1) 会得到一个小于 max + 1 的值，然后 Math.floor() 会将其截断。然而，由于浮点数（IEEE 754）的精度有限，某些值出现的频率会低于其他值。对于 0-1 的范围，这并不明显，但对于大范围（例如，从 1 到 1,000,000），偏移在统计上变得显著。

结论： 这个公式适用于小范围，但并非“密码学上纯净的”，并且可能导致分布偏差。

来自 MDN 的正确公式

Mozilla 开发者网络（MDN）推荐一种更准确的方法，可以最大限度地减少舍入误差：

// 良好、通用的方法\nfunction getRandomIntInclusive(min, max) {\n  const minCeiled = Math.ceil(min);\n  const maxFloored = Math.floor(max);\n  return Math.floor(Math.random() * (maxFloored - minCeiled + 1) + minCeiled);\n}\n

区别在于，我们使用 Math.ceil() 和 Math.floor() 明确地将边界转换为整数。这确保了即使你意外地传递了小数，min 和 max 也能被正确处理。在2025年，请将此方法作为基本标准使用。

替代方案：当 Math.random() 不够用时

经典的 Math.random() 是一个伪随机数生成器（PRNG）。它是确定性的：如果你知道初始种子，你就可以预测整个序列。对于大多数 Web 应用程序（动画、随机内容），这已经足够了。但在某些场景下，需要真正的随机性：

\n
• 安全性： 生成令牌、密码、CSRF 令牌。
\n
• 密码学： 在客户端加密数据。
\n
• 博彩： 公平分配奖金。
\n

在这些情况下，crypto.getRandomValues() 可以派上用场——这是一个密码学安全的伪随机数生成器（CSPRNG）。它使用系统熵源，并且更难以预测。

使用 crypto.getRandomValues() 生成整数

以下是2025年的现代实现方式：

// 在 [min, max] 范围内安全生成随机整数\nfunction getSecureRandomInt(min, max) {\n  const range = max - min + 1;\n  // 范围的最大倍数（以避免偏