java中的安全随机类SecureRandom

// 不推荐使用SecureRandom.getInstanceStrong()方式获取SecureRandom(除非对随机要求很高)
// SecureRandom.getInstanceStrong();依赖操作系统的随机操作
// 比如键盘输入, 鼠标点击, 等等, 当系统扰动很小时, 产生的随机数不够, 导致读取/dev/random的进程会阻塞等待. 可以做个小实验, 当阻塞时, 多点击鼠标, 键盘输入数据等操作, 会加速结束阻塞
SecureRandom instanceStrong = SecureRandom.getInstanceStrong();

// 推荐使用new SecureRandom()获取SecureRandom, linux下从/dev/urandom读取. 虽然是伪随机, 但大部分场景下都满足.
SecureRandom secureRandom = new SecureRandom();