Java随机密码生成器应使用SecureRandom确保安全性，按需组合大小写字母、数字、特殊字符四类集，先各取一字符保证复杂度，再填充并用SecureRandom打乱顺序。
在Java中制作随机密码生成器，核心是确保密码具备足够的随机性、可配置的复杂度（大小写字母、数字、特殊字符），并避免使用不安全的随机源（如java.util.Random）。推荐使用java.security.SecureRandom，它是专为加密场景设计的安全随机数生成器。
选择安全的随机源：用SecureRandom代替Random
SecureRandom基于操作系统底层熵源（如/dev/urandom），抗预测、不可重现，适合生成密钥或密码。而Random是伪随机，种子易被推断，**绝不用于安全敏感场景**。
- 正确写法：SecureRandom random = new SecureRandom();
- 避免写法：Random random = new Random();（即使传入System.nanoTime()也不够安全）
- 进阶建议：可显式指定算法，例如
new SecureRandom(SecureRandom.getInstanceStrong())（JDK 8+）
定义字符集并支持灵活组合
密码强度取决于可用字符范围。应将字符分为四类，并允许用户按需启用：
- 小写字母：
"abcdefghijklmnopqrstuvwxyz" - 大写字母：
"ABCDEFGHIJKLMNOPQRSTUVWXYZ" - 数字：
"0123456789" - 特殊字符：
"!@#$%^&*()_+-=[]{}|;:,.?"（避开易混淆字符如`l`, `1`, `O`, `0`可选） - 构建逻辑：用StringBuilder拼接启用的字符集，再转为char[]数组供后续采样
生成无重复、符合规则的密码
仅随机选字符还不够——需确保每类至少出现一次（如要求含大写字母，则不能全为小写）。推荐“保证式”策略：
立即学习“Java免费学习笔记（深入）”；
- 先从每类启用的字符集中各取1个字符，加入结果列表
- 剩余长度用完整字符集随机填充
- 最后对整个字符数组
Collections.shuffle(Arrays.asList(chars))打乱顺序（注意：SecureRandom可传入shuffle方法提升安全性） - 避免常见陷阱：不用while循环反复生成直到满足条件（低效且可能死锁），也不用正则校验后重试
封装成可复用工具类（附简明示例）
以下是一个轻量实用的实现片段：
public class PasswordGenerator {
private static final String LOWER = "abcdefghjkmnpqrstuvwxyz"; // 去掉l, o
private static final String UPPER = "ABCDEFGHJKMNPQRSTUVWXYZ"; // 去掉L, O
private static final String DIGITS = "23456789"; // 去掉0, 1
private static final String SPECIAL = "!@#$%&*?";
public static String generate(int length, boolean useUpper, boolean useLower,
boolean useDigits, boolean useSpecial) {
SecureRandom random = new SecureRandom();
StringBuilder chars = new StringBuilder();
List<Character> password = new ArrayList<>();
if (useLower) { chars.append(LOWER); password.add(LOWER.charAt(random.nextInt(LOWER.length()))); }
if (useUpper) { chars.append(UPPER); password.add(UPPER.charAt(random.nextInt(UPPER.length()))); }
if (useDigits) { chars.append(DIGITS); password.add(DIGITS.charAt(random.nextInt(DIGITS.length()))); }
if (useSpecial) { chars.append(SPECIAL); password.add(SPECIAL.charAt(random.nextInt(SPECIAL.length()))); }
String allChars = chars.toString();
for (int i = password.size(); i < length; i++) {
password.add(allChars.charAt(random.nextInt(allChars.length())));
}
Collections.shuffle(password, random); // 用SecureRandom打乱
return password.stream().map(String::valueOf).collect(Collectors.joining());
}
}
调用示例：PasswordGenerator.generate(12, true, true, true, true) → 输出类似 K7#mQx@9vLpN
