在 Java 中生成安全表单令牌

Question

在 Java 中生成针对 CSRF 攻击的表单令牌的算法是什么？我知道有java.security.SecureRandom，但能保证可接受的碰撞次数吗？

Answer 1

我会为此使用java.util.UUID。

String uuid = UUID.randomUUID().toString();
// ...

算法在RFC4122中描述。