securerandom.getinstancestrong() 返回已初始化的最强安全随机数生成器实例，自动选用系统推荐的密码学验证熵源（如linux的/dev/random），适用于密钥、令牌等高安全场景。
SecureRandom.getInstanceStrong() 是 Java 8 引入的便捷方法，用于直接获取系统推荐的最强安全随机数生成器（Strong SecureRandom），无需手动指定算法或提供 Provider。
它返回什么
该方法返回一个已初始化的 SecureRandom 实例，底层使用当前平台最安全、经过密码学验证的熵源（如 Linux 上的 /dev/random 或 Windows 上的 BCryptGenRandom）。它会自动选择系统默认支持的最强实现，通常是 NativePRNG 或 Windows-PRNG，具体取决于运行环境。
使用方式很简单
- 直接调用：
SecureRandom strongRng = SecureRandom.getInstanceStrong(); - 无需传参，不抛出
NoSuchAlgorithmException（如果系统没有强实现，会抛出NoSuchProviderException或RuntimeException） - 适合密钥生成、令牌创建、盐值生成等高安全性场景
注意几个关键点
该方法在 Java 8+ 可用，但有几点必须留意：
- 不是所有 JDK 实现都保证提供“强”实现；OpenJDK 和 Oracle JDK 通常支持，但某些精简版或嵌入式 JDK 可能不支持
- 若系统无可用强实现，会抛出
RuntimeException（如UnsupportedOperationException），不能仅靠 try-catch 忽略——应提前确认环境支持 - 它不等于“阻塞式”，实际行为取决于底层 PRNG：例如
NativePRNG在熵不足时可能阻塞（类似/dev/random），而NativePRNGNonBlocking不会
替代方案（当 getInstanceStrong 不可用时）
如果运行环境不支持或你需更明确控制，可显式指定强算法：
-
SecureRandom.getInstance("SHA1PRNG", "SUN")—— 传统但较旧，不推荐新项目 -
SecureRandom.getInstance("DRBG", "SUN")（Java 9+）—— 基于 NIST SP 800-90A 的确定性随机比特生成器，更现代且可配置 - 或直接使用
new SecureRandom()，它会默认使用平台首选实现，虽不如getInstanceStrong严格，但在多数环境下也足够安全
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
