PHP Randomizer 怎么实现可替换的随机引擎

PHP 8.2 以后，实现可替换随机引擎的关键不是在业务里判断算法名称，而是把 Random\Engine 注入 Random\Randomizer。业务层始终调用 getInt()、pickArrayKeys()、shuffleArray() 等高层方法；生产环境可用 Secure，测试环境则换成带固定种子的 Mt19937。

这样做把“怎么产生随机字节”和“怎么抽取、打乱、取整数”分开。需要注意：固定种子的确定性引擎适合测试和模拟，不适合生成口令、令牌、验证码等安全数据。

Randomizer 与 Engine 各管什么

Randomizer 是面向业务的取样器，负责把底层随机字节转换成整数、数组键或打乱结果；Engine 负责随机字节的算法与内部状态。构造 Randomizer 时不传引擎，PHP 会使用新的 Random\Engine\Secure，这是多数安全场景的稳妥默认值。

最小封装可以让调用方显式传入任何实现了 Random\Engine 的对象：

把 Randomizer 注入业务服务

更实用的做法是让业务对象依赖 Randomizer，而不是依赖某个具体引擎。下面的抽奖器只知道“从数组里选择一个键”，完全不关心底层是安全随机还是确定性序列。

randomizer->pickArrayKeys($prizes, 1)[0];
        return $prizes[$key]; // 返回原数组中被选中的值
    }
}

生产装配可以写成 new PrizePicker(new Randomizer(new Secure()))。单元测试则创建两个使用相同种子的 Mt19937 实例，分别注入相同业务对象；它们会从同一起始状态生成一致序列，因此断言稳定。不要复用一个已经推进过状态的引擎来比较“第一次结果”。

引擎怎么选

如果需求只是安全地生成随机值，直接使用默认构造即可；如果需要测试复现，就在装配层替换引擎，不要把环境判断散落到业务方法中。这样以后切换算法时，修改的是对象创建位置，而不是每个抽样调用点。

版本要求：Random\Randomizer 自 PHP 8.2 起提供。官方文档：https://www.php.net/manual/en/class.random-randomizer.php

相关问题

直接 new Randomizer() 可以吗？

可以。省略构造参数时会使用新的 Random\Engine\Secure。只有在需要可复现测试、模拟或明确的算法选择时，才需要显式注入引擎。

相同种子为什么偶尔仍得不到相同结果？

先确认使用的是同一种引擎、相同种子和相同调用顺序。随机引擎保存内部状态，每调用一次都会推进状态；测试对比应分别创建新的同种引擎实例，而不是比较处于不同状态的位置。