生成随机数，第一反应肯定是 Random 类，然而，Random 生成的随机数被称为伪随机数，因为用 Random 生成随机数时，需要用到一个“种子”，而 使用相同的种子，一定会产生相同序列的数字。

Random r1 = new Random(1);
Console.WriteLine(r1.Next(100));    // 24

Random r2 = new Random(1);
Console.WriteLine(r2.Next(100));    // 24

如果在创建 Random 时没有提供种子，那么就将用当前系统时间来生成种子。

由于系统时钟只有有限的粒度，因此两个创建时间非常相近（一般在 10 毫秒之内）的 Random 实例会生成相同的值序列。

for (int i = 0; i < 10; i++)
{
    Random rd = new Random();
    Console.WriteLine(rd.Next(256));
}

结果：

复制代码
43
2
2
2
2
2
2
2
2
2
复制代码

可以看到，这个结果中有大量的重复值。

Random 的随机性安全性并不高，而 RandomNumberGenerator 是一种密码强度的随机数生成器。

var rand = System.Security.Cryptography.RandomNumberGenerator.Create();
byte[] bytes = new byte[32]; 
rand.GetBytes(bytes);

字节数组的长度决定了生成的随机字节数。之后用 base64 转成字符串就可以了。

来自：https://www.cnblogs.com/gl1573/p/12618251.html