时间：2026-10-17 06:27:34 来源：烟消火灭网 作者：焦点 阅读：753次

写这个工具纯属被逼的随机。上个月帮公司重置一批离职员工的用户账号，二十多个系统，名密码生每个都要求密码至少十二位、成器含大小写加特殊符号，随机还不能跟历史密码重复。用户我手动编到第三个就疯了——不是名密码生记不住，是成器压根编不出来符合规则的组合。后来我花了半小时写了段随机生成脚本，随机问题解决。用户但脚本只跑在本地终端，名密码生同事要用的成器还得找我。所以干脆做了个网页版，随机输入长度、用户勾选字符类型，名密码生点一下按钮就出来一组。就这么简单。 随机密码生成器的核心逻辑就三件事：随机源、字符池、碰撞规避。随机源不能用JavaScript自带的`Math.random()`，它基于时间种子，理论上可预测。正经做法是用`crypto.getRandomValues()`，走浏览器底层加密接口。字符池按需拼接——小写字母、大写字母、数字、符号，每个类别至少保证一个，防止生成出来的密码全是数字或者全是小写，那等于没设防。碰撞规避是防止连续两次生成相同结果，虽然概率极低，但用户会怀疑程序坏了。 用户名生成则是另一套思路。随机密码要的是不可预测，随机用户名要的是可读性。纯随机字母串当用户名，用户自己都记不住。我参考了国外几个密码管理器的做法：用形容词加名词加数字组合，比如"BlueTiger42"或者"SwiftPanda88"。选词库时特意避开了容易拼错的词，像"rhythm"这种直接踢掉。数字部分用两位数，加了点小规则——避免使用0和1，因为跟字母O和I容易混淆。 界面设计我做了减法。一个长度滑块，默认十二位；四个复选框对应四类字符；一个生成按钮；一个结果展示框。没了。有人可能觉得该加个"复制到剪贴板"按钮，但浏览器剪贴板API在非HTTPS环境下会静默失败，反而让用户以为复制成功了。所以我在结果框旁边放了个提示："点击结果文本即可复制"，用`document.execCommand('copy')`做兼容处理，老掉牙但确实管用。 写这个工具时踩了个坑。生成密码时如果只保证每个类别至少一个字符，剩下的全随机填充，可能出现连续三个相同字符的情况，比如"aaaB2!x9"。某些系统会判定为弱密码。后来加了条规则：遍历结果，如果某个字符连续出现两次，就从字符池里重新抽一个替换。代价是生成速度慢了那么零点几毫秒，但用户体验提升明显。 有人问为什么不用现成的密码管理器。我试过LastPass和1Password，它们生成的密码确实强，但用户名生成功能要么没有，要么生成的是乱码。而且这些工具收费版才支持自定义规则。自己写个网页版，零成本，还能按公司要求定制——比如某些系统不允许用&符号，我就加了个排除项。 最后说个细节。密码框右侧我放了个小眼睛图标，点击可以明文显示密码。这个功能一开始没打算加，但测试时发现用户生成密码后总要对着键盘敲一遍确认，太反人类了。加了这个功能后，测试同事说舒服多了——他们现在生成后直接肉眼检查一遍，再复制走。就这么个小改动，比任何花哨功能都实用。

(责任编辑：休闲)

上一篇：爱聊软件骗局
下一篇：西安仪表厂官网

• 
• 
• 
• 
• 
• 
• 
•