【JavaScript】指定した文字数のランダムな文字列を生成する方法｜Math.randomとcrypto（パスワード・トークンも安全に）

function randomString(length) {
  const chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
  let result = "";
  for (let i = 0; i < length; i++) {
    result += chars[Math.floor(Math.random() * chars.length)];
  }
  return result;
}

console.log(randomString(8)); // 例: "7Pb4R9Qc"

function secureRandomString(length) {
  const chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
  const values = crypto.getRandomValues(new Uint8Array(length));
  let result = "";
  for (let i = 0; i < length; i++) {
    result += chars[values[i] % chars.length];
  }
  return result;
}

console.log(secureRandomString(16)); // 例: "k8Df2pQzR1mXa9Lb"

function unbiasedRandomString(length, chars =
    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789") {
  const result = [];
  // 文字数で割り切れる最大値。これ以上のバイトは捨てて偏りを防ぐ
  const limit = Math.floor(256 / chars.length) * chars.length;

  while (result.length < length) {
    const bytes = crypto.getRandomValues(new Uint8Array(length - result.length));
    for (const byte of bytes) {
      if (byte < limit) {
        result.push(chars[byte % chars.length]);
        if (result.length === length) break;
      }
    }
  }
  return result.join("");
}

console.log(unbiasedRandomString(16));

// 簡易: 0-9 と a-z のランダム文字列（長さは可変・非セキュア）
const id = Math.random().toString(36).slice(2, 10);
console.log(id); // 例: "f3k9zq1p"

// 一意なID（UUID v4・暗号学的に安全）
const uuid = crypto.randomUUID();
console.log(uuid); // 例: "9b1deb4d-3b7d-4bad-9bdd-2b0d7b3dcb6d"

// セキュアな16進トークン（32文字）
const bytes = crypto.getRandomValues(new Uint8Array(16));
const token = [...bytes].map(b => b.toString(16).padStart(2, "0")).join("");
console.log(token); // 例: "3f8a1c9e..."（32桁の16進）

const SETS = {
  alphanumeric: "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789",
  alpha:        "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
  numeric:      "0123456789",
  // パスワード向け（紛らわしい 0/O/1/l/I を除外＋記号）
  password:     "abcdefghjkmnpqrstuvwxyzABCDEFGHJKLMNPQRSTUVWXYZ23456789!@#$%^&*",
};

// 上の unbiasedRandomString に文字セットを渡す
console.log(unbiasedRandomString(12, SETS.numeric));  // 例: "830492716508"
console.log(unbiasedRandomString(16, SETS.password)); // 例: "k8Df%pQz@1mXa9Lb"

// 16文字の安全なパスワード（記号入り・紛らわしい文字を除外）
const password = unbiasedRandomString(16, SETS.password);
console.log(password);

// APIトークン（UUID）
const apiToken = crypto.randomUUID();

// セッショントークン（32桁の16進）
const sessionToken = [...crypto.getRandomValues(new Uint8Array(16))]
  .map(b => b.toString(16).padStart(2, "0"))
  .join("");