Python 标准库提供了多种生成随机数的方法。本文详细介绍了使用 random 模块的 randint 和 randrange 函数生成整数范围随机数，以及结合 string 模块生成字符组合随机数。针对密码等安全场景，文章特别推荐了 secrets 模块以确保加密级安全性。此外，还涵盖了随机种子控制及常见应用场景的代码示例。
在编程开发中，生成随机数是一项基础且频繁的需求。无论是用于测试数据填充、模拟实验、生成临时验证码，还是作为密码的一部分，随机性都是关键因素。Python 标准库提供了强大的工具来处理这一任务，但不同的场景需要选择不同的模块和方法。
本文将详细介绍如何使用 Python 生成 4 位随机数字，涵盖从基础的 random 模块到安全敏感的 secrets 模块，并提供完整的代码示例与注意事项。
random 模块是 Python 内置的伪随机数生成器模块。对于生成指定范围内的整数，randint() 是最直接的方法。
random.randint(a, b)
a: 范围起始值（包含）b: 范围结束值（包含）四位整数的范围是 1000 到 9999。因此，我们可以直接调用该函数：
import random
# 生成一个 1000 到 9999 之间的随机整数
random_number = random.randint(1000, 9999)
print(random_number)
注意： randint() 返回的是整数类型（int）。如果你需要将其作为字符串处理（例如拼接其他字符），需要使用 str() 转换。
randrange() 方法类似于 randint()，但它支持步长参数，功能更为灵活。对于生成连续范围的整数，它与 randint() 效果一致。
random.randrange(start, stop[, step])
start: 起始值（包含）stop: 结束值（不包含）step: 步长（可选，默认为 1）由于 stop 参数是不包含的，要生成最大为 9999 的数字，我们需要设置 stop 为 10000：
import random
# 生成一个 1000 到 9999 之间的随机整数
random_number = random.randrange(1000, 10000)
print(random_number)
虽然结果与 randint(1000, 9999) 相同，但在需要非连续步长（如生成偶数随机数）时，randrange() 更具优势。
如果需要生成的随机数不仅仅是纯数字，或者希望以字符串形式直接构建，可以结合 string 模块和 random.choice() 函数。这种方法特别适合生成包含字母或特殊字符的随机码。
random 和 string 模块。import random
import string
# 获取所有数字字符 '0123456789'
digits = string.digits
# 使用列表推导式或 join 生成 4 位随机字符串
random_code = ''.join(random.choice(digits) for _ in range(4))
print(random_code)
优点： 此方法生成的可能是以 0 开头的数字（如 "0123"），这在某些验证码场景中是允许的，而 randint 无法生成以 0 开头的四位数。
重要提示： 上述 random 模块生成的随机数是伪随机数，基于算法种子生成，不适合用于安全敏感的场景（如密码重置令牌、API Key、会话 ID 等）。攻击者可能通过预测种子来重现序列。
Python 3.6+ 引入了 secrets 模块，它基于操作系统的加密源（如 /dev/urandom 或 CryptGenRandom），提供加密安全的随机数。
import secrets
# 生成 1000 到 9999 之间的安全随机整数
secure_number = secrets.randbelow(9000) + 1000
print(secure_number)
或者生成 4 位安全字符串：
import secrets
import string
digits = string.digits
secure_code = ''.join(secrets.choice(digits) for _ in range(4))
print(secure_code)
建议： 如果是用于验证码、登录 Token 或密码，请务必使用 secrets 模块替代 random。
在某些调试或复现场景下，我们需要让随机数生成过程是可重复的。这可以通过设置种子（seed）来实现。
import random
random.seed(42) # 设置固定种子
print(random.randint(1000, 9999)) # 每次运行输出相同
random.seed(42)
print(random.randint(1000, 9999)) # 再次输出相同
在生产环境中，通常不建议固定种子，除非是为了单元测试的可复现性。
| 方法 | 适用场景 | 安全性 |
|---|---|---|
random.randint() | 游戏、模拟、普通测试数据 | 低 |
random.randrange() | 需要步长的随机整数 | 低 |
string + choice | 需要特定字符集或允许前导零 | 低 |
secrets 模块 | 密码、Token、验证码 | 高 |
在实际开发中，请根据具体需求选择合适的方案。对于普通的业务逻辑，random 模块足够高效；涉及用户安全信息时，必须切换到 secrets 模块以确保系统安全。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online