用stream.generate配合limit生成固定长度随机验证码，核心是通过无限流生成预定义字符集中的随机字符，再截取拼接；推荐threadlocalrandom（一般场景）或securerandom（高安全场景），并可剔除易混淆字符提升可读性。
用 Stream.generate 配合 limit 生成固定长度的随机验证码，核心在于：用无限流生成随机字符，再用 limit(n) 截取前 n 个，最后拼接成字符串。关键是要确保每次生成的字符来自预定义字符集（如数字+大小写字母），且真正随机、无重复依赖（除非业务要求）。
准备安全的随机字符源
不要用 Math.random()（精度低、可预测），推荐使用 ThreadLocalRandom.current() 或 SecureRandom（高安全性场景，如短信验证码）：
-
ThreadLocalRandom足够快，适合一般 Web 验证码（如登录图形码、邮箱校验码） -
SecureRandom更耗资源，但适合金融、敏感操作类验证码
定义合法字符集并构建生成器
把数字 0–9、大写字母 A–Z、小写字母 a–z 拼成字符串（共 62 个字符），用它作为索引源：
<font color="#888">String chars = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";</font>
然后写一个 Supplier：每次调用返回 chars 中一个随机字符
<font color="#888">Supplier<string> randomChar = () -> String.valueOf(chars.charAt(ThreadLocalRandom.current().nextInt(chars.length())));</string></font>
用 generate + limit 组装验证码
调用 Stream.generate 创建无限流，用 limit(n) 控制长度，再用 Collectors.joining("") 合并：
<font color="#888">int length = 6;
String code = Stream.generate(randomChar)
.limit(length)
.collect(Collectors.joining(""));</font>
✅ 这样得到的就是长度严格为 6 的随机字符串，例如 "aK9xR2"
完整可运行示例（含 SecureRandom 版本）
如果需要更高安全性，替换 Supplier 即可：
<font color="#888">SecureRandom secureRandom = new SecureRandom();
Supplier<string> secureRandomChar = () -> String.valueOf(
chars.charAt(secureRandom.nextInt(chars.length()))
);</string></font>
后续流操作完全一致。注意：SecureRandom 实例可复用，不必每次新建。
不复杂但容易忽略的是字符集去重和避免易混淆字符（如 0/O、1/l/I）。若需增强可读性，可剔除这些字符，让最终字符集变成 56 或 52 位。
