Random重复因短时多次创建导致种子相同，应复用实例或改用RandomNumberGenerator；生成字母数字串需拒绝采样防偏差；Guid长度固定、字符受限且非密码学安全；强制包含多类字符须先各取1个再补全并打乱。
用 Random 生成固定长度字符串，为什么总重复？
因为 random 实例在短时间内重复创建，种子相同，输出序列就一样。尤其在循环或高并发场景下，new random() 每次都可能拿到毫秒级相同的种子。
正确做法是复用单个 Random 实例（静态或依赖注入），或者改用更安全的 RNGCryptoServiceProvider（.NET Core 6+ 推荐 RandomNumberGenerator）。
- 不要在方法内写
var r = new Random();然后调用r.Next() - 密码/令牌类场景必须用加密安全随机源：
RandomNumberGenerator -
Random适合生成测试数据、UI占位符等非安全用途
RandomNumberGenerator 怎么生成字母数字字符串？
它不直接返回字符，只生成字节数组，需要你自己映射到字符集。关键点在于：不能简单用 % 字符集长度，否则会引入偏差（尤其是字符集长度不是 2 的幂时）。
推荐用「拒绝采样」：先生成足够范围的整数，只接受落在有效索引内的值。
var chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789".ToCharArray(); var bytes = new byte[32]; var result = new char[12]; // 要生成 12 位 <p>using var rng = RandomNumberGenerator.Create(); for (int i = 0; i </p>
为什么不用 Guid.NewGuid().ToString().Replace("-", "")？
它看起来方便，但问题明显：
- 长度不可控（32 位固定，去横线后还是 32 位，无法生成 8 位或 20 位）
- 字符集受限（只含 0-9、a-f，不含大写字母、其他数字字符）
- 语义错误：GUID 是唯一标识符，不是随机字符串；它的随机性针对“全局唯一”，而非“密码学安全”或“均匀分布”
- .NET 6+ 中
Guid构造已改用RandomNumberGenerator，但依然不解决长度和字符集问题
生成密码时，大小写/数字/符号怎么强制包含？
不能靠“运气”——全随机生成再检查是否合规，失败重试可能无限循环（尤其要求含符号时，若字符集小，成功率极低）。
稳妥做法：先从每个必需类别各取 1 个字符，剩余长度再从全集随机补足，最后打乱顺序。
- 定义四类字符集：
lower、upper、digit、symbol - 按需从每类至少取 1 个（如要求含符号，则先从
symbol随机挑 1 个） - 剩余位数从合并后的全集（
lower+upper+digit+symbol）中取 - 用
RandomNumberGenerator打乱整个字符数组，避免 Fisher-Yates 实现偏差
漏掉“打乱”这步，会导致符号永远出现在开头——看似合规，实则模式可预测。
