Math.random()不能直接生成指定范围整数是因为它返回[0,1)浮点数，错误写法会漏掉上限值；正确需用Math.floor(Math.random()*(b-a+1))+a生成[a,b]闭区间整数。
JavaScript 生成随机数最可靠、最常用的方式就是 Math.random()，但它本身只返回 [0, 1) 区间的浮点数——直接用它生成整数、指定范围或去重时，不加处理很容易出错。
为什么 Math.random() 不能直接生成指定范围的整数？
Math.random() 返回的是一个伪随机浮点数，包含 0，但严格小于 1（即 [0, 1)）。想得到 [min, max] 闭区间整数，常见错误是写成 Math.floor(Math.random() * (max - min)) + min，这会漏掉 max。
正确做法必须考虑“向上取整”边界：要覆盖 max，区间长度得是 max - min + 1。
- 生成
[a, b]闭区间随机整数：Math.floor(Math.random() * (b - a + 1)) + a - 生成
[a, b)左闭右开整数：Math.floor(Math.random() * (b - a)) + a - 生成 1–6 的骰子数：
Math.floor(Math.random() * 6) + 1
如何避免 Math.random() 在循环中重复？
这不是 Math.random() 本身的问题，而是开发者常误以为“调用多次就一定不重复”。它不保证唯一性，纯概率行为。在需要唯一随机数（如抽签、打乱数组索引）时，必须配合其他逻辑。
立即学习“Java免费学习笔记（深入）”；
- 抽
n个不重复的[0, m)整数：先建数组[0, 1, ..., m-1]，再用 Fisher-Yates 洗牌，截取前n个 - 简单去重方案（小数据量）：
const uniqueRandoms = new Set(); while (uniqueRandoms.size < 5) { uniqueRandoms.add(Math.floor(Math.random() * 10)); } console.log([...uniqueRandoms]); - 注意：
Set方案在n接近m时性能急剧下降，此时必须用洗牌
Math.random() 是真随机吗？安全场景能用吗？
不是真随机，也不适合安全敏感用途——它是确定性算法（如 Tausworthe 或 xorshift），种子来自系统时间等低熵源。浏览器环境里，密码学安全的替代方案是 crypto.getRandomValues()。
- 生成密码学安全的 0–255 整数：
const array = new Uint8Array(1); crypto.getRandomValues(array); const secureRandom = array[0]; // 0–255
- 生成安全的随机字符串（如 token）：
Array.from(crypto.getRandomValues(new Uint8Array(16)), b => b.toString(16).padStart(2, '0')).join('') - Node.js 中可用
crypto.randomInt(min, max)（v14.17+），比手动封装getRandomValues更简洁 - 旧版 Node 或需兼容 IE 的项目，仍得降级到
Math.random()，但必须注明“仅用于非安全场景”
真正容易被忽略的是：很多人把 Math.random() 当作“随机 ID 生成器”直接拼进 URL 或 localStorage key，结果在并发请求或快速重试下出现碰撞——这时候既没做去重，也没升级到 crypto，问题往往延迟暴露。
