不用数据库， PHP 每 10 分钟内生成一个恒定随机数，该怎样实现？

[kisshere]

api 请求一个 php 单文件，该 php 单文件（不调用数据库）每 10 分钟生成一个定值随机数，比如：

8:00~8:10 请求该 php，只输出定值 23

8:10~8:20 请求该 php，只输出定值 189

8:20~8:30 请求该 php，只输出定值 3

8:30~8:40 请求该 php，只输出定值 67

......

这个该怎样实现？

[JKeita]

srand 和 mt_srand 都是设置随机数种子，设置定值产生的随机数就一样了。

[InDom]

https://imgur.com/M5Zdlve

以整时间作为随机数种子，同 #11，非常不安全，随机数可推测，某种理论来说，这已经不是随机数了。

[xytest]

生成一个 写到 redis 十分钟过期。

[RRRoger]

生成随机数的目的就是不可预测。

你可以根据时间特性写个简单的算法。

比如在 8:00~8:10 你取 08:05 把所有的值(0,8,0,5)加起来得 13 然后通过 md5 算法, 从后往前取后面的整数位。

至于整数位的个数，你可以用时间里数字 0 的个数。

这样肉眼不可预测， 也能达到随机效果

[lxz6597863]

now := time.Now().Unix()
fmt.Println(now - (now % 600))

//600 秒 == 10 分钟

[boboliu]

https://gist.github.com/fakeboboliu/f2a361da202d0fa6bac68bed79669316

思路要开阔

[boboliu]

https://codepen.io/boboliu/pen/VwWZNqm

还是发个 codepen 吧

[ganbuliao]

那就很简单 8:00~8:10 就用 8:00 做这个加密算法的 value 不就行了 加密算法 就 什么随便的加减乘除一下 在截取一下就搞定了

[summerLast]

日期取 yyyyMMddHHm

[summerLast]

@summerLast 在复杂点 求个 hash

[summerLast]

@summerLast 在复杂点加盐 求个 hash

[wavingclear]

抄一下网银实体数字密保、steam 手机验证器之类的离线随机数生成器的算法，他们几十秒更新一次你 10 分钟更新一次。

[binux]

随便找一个随机数算法，取第时间 offset/10min 个数就行了。

[bghtyu]

就是 totp，Google 身份验证器那种

[eason1874]

不用自己实现，找个 TOTP 类，把间隔时间（默认是 30 秒或 60 秒）改成 600 秒就 OK 了

[neptuno]

是所有人都返回同一个随机数还是每个人随机数不同？所有人的话，生成一个随机数，缓存下来，后面的十分钟就返回这个随机数。每个人不同的话 totp

[feikeq]

你是不是要做动态令牌。。。。。我以前做过动态密码每天密码不一样的那种

[mingl0280]

yyyyMMddHH 加上分钟取整加上 uid 哈希。totp 啊……

[Lemeng]

需求写的不是特别清楚

[fuxkcsdn]

rsa 加密当前时间戳，保证恒定，保证随机

bcmod(bcpow(time(), $e), $n)

其中的 e 和 n 参数定义见
https://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html

https://www.ruanyifeng.com/blog/2013/07/rsa_algorithm_part_two.html