struts2 JavaアプリケーションでTokenHelperを使用するカスタムトークン生成

Question

struts2には、以下のコードを使用してランダムトークンを生成するTokenHelperクラスがあります。

private static final Random RANDOM = new Random(); 
public static String generateGUID() { 
    return new BigInteger(165, RANDOM).toString(36).toUpperCase(); 
} 

何らかの理由で、このトークンが十分に保護されていません。したがって、SecureRandomクラスを使用してトークンを生成する必要があります。アプリケーションでこれを行うにはどうすればよいですか？ TokenHelperクラスのローカライズは役に立ちません。提案してください。

Answer 1

Strutsがを使用する場合は、Struts 2.3.20以降を使用してください。