次の2つのアプローチのうち、セッションIDに最適なものはどれですか

Question

誰かがハックしてはならないセッションIDとしてIDを保存します。

例1：

java.util.UUID.randomUUID().toString() 

例2：

SecureRandom random = new SecureRandom() 
new BigInteger(130, random).toString(32) 

事前に感謝します。

Answer 1

java.util.UUIDは、SecureRandomを内部的に使用します。

あなた自身をロールする必要はありません。アプローチ1はうまくいくでしょう。