ASP.NET：将RNGCryptoServiceProvider的输出暴露给外部存在安全风险吗？

Question

是否将RNGCryptoServiceProvider的输出暴露给外部（例如，在cookie中）存在安全风险？ 潜在的入侵者是否可以从中收集任何有价值的信息，比如知道下一组随机字节是什么？

Answer 1

RNGCryptoServiceProvider旨在生成一系列无法​​猜测的随机数，并且不会“泄漏”信息。 我建议使用GetNonZeroBytes方法生成下一个随机数。