在 Node.js 环境下，应该如何安全地生成随机数，并将这些随机数用于加密场景？请给出具体方法和注意事项。
考察说明
考查对 Node.js 加密随机数生成 API 的掌握及安全实践认知。
回答思路
- 【回答框架 1】Node.js 提供 crypto 模块用于加密操作，其中 randomBytes 方法可生成加密安全的随机字节，适用于密钥、令牌等敏感数据。该方法基于操作系统提供的熵源，如 /dev/urandom，满足密码学安全要求。
- 【回答框架 2】使用方式为 const { randomBytes } = require('crypto'); 生成同步或异步随机字节。同步版本 randomBytes(size) 会阻塞事件循环，但 size 较小时可接受；异步版本 randomBytes(size, callback) 更适合生产环境，避免阻塞。
- 【回答框架 3】生成随机数后，通常需转换为十六进制或 Base64 字符串，便于存储和传输。例如 randomBytes(16).toString('hex') 生成 32 个十六进制字符。
- 【回答框架 4】注意事项：不要使用 Math.random() 生成加密随机数，因为它不是密码学安全的，可预测性高。
- 【回答框架 5】对于需要整数随机数的场景，如抽奖或随机索引，应使用 randomInt 方法，它支持指定范围并保证均匀分布。
- 【关键点 1】crypto.randomBytes 是生成加密安全随机数的标准方法，依赖系统熵源。
- 【关键点 2】避免使用 Math.random() 处理加密数据，因其可预测。
- 【关键点 3】使用 toString 转换字节为可读格式，并根据需求选择同步或异步风格。
- 【关键点 4】randomInt 适合生成指定范围内的整数随机数，同样安全。
- 【易错点 1】将 Math.random() 用于加密场景会引入严重安全隐患。
- 【易错点 2】同步 randomBytes 在生成大量数据时可能阻塞事件循环，需谨慎使用。