struts2用什么算法生成随机令牌？

Question

Struts拥有TokenInterceptor和TokenSessionStoreInterceptor，它使用<s:token></s:token>标记在jsp上生成的令牌，如下所示。

<input type="hidden" name="token" value="66BKG349UZRZKKFH7NFSNOCJGIX0UPST" />       

algorithm uses {{1}}随机生成令牌。

Answer 1

当我浏览源代码时，org.apache.struts2.util.TokenHelper类中有一个静态方法 - generateGUID()，用于创建令牌

public static String generateGUID() {
        return new BigInteger(165, RANDOM).toString(36).toUpperCase();
    }

这里RANDOM引用了一个新的Random（）实例成员。当我测试generateGUID()方法时，它会在下面生成以下类似的标记

Answer 2

这就是Struts2生成令牌代码的方式

BigInteger(165, RANDOM).toString(36).toUpperCase();

查看TokenHelper

中的generateGUID()方法