如何在JavaScript中生成JWT的jti字段（EPIC数据获取场景）

核心要求 #

EPIC对jti字段的要求很明确：必须是全局唯一的字符串（至少在令牌有效期内不能重复），用来防止JWT被重放攻击。格式上没有强制限制，只要是合法字符串即可，建议长度控制在20-36字符区间，方便后续处理。

靠谱的生成方案（Mirth环境可用） #

方案1：UUID生成（最推荐） #

UUID本身就是为全局唯一性设计的，兼容性拉满，直接用标准UUID v4即可。在Mirth的JavaScript脚本里可以这么写：

function generateUUID() {
  return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) {
    var r = Math.random() * 16 | 0, v = c === 'x' ? r : (r & 0x3 | 0x8);
    return v.toString(16);
  });
}
return generateUUID();

生成示例：a1b2c3d4-5678-4abc-def1-23456789abcd，完全满足EPIC的唯一性要求，几乎不可能重复。

方案2：时间戳+随机字符串（自定义风格） #

如果不想用UUID格式，也可以结合时间戳和随机字符串，从根源上避免重复：

function generateJti() {
  // 毫秒级时间戳转36进制，保证不同时间的唯一性
  const timestamp = Date.now().toString(36);
  // 生成13位随机字符串
  const randomStr = Math.random().toString(36).substring(2, 15);
  // 拼接后返回，兼顾唯一性和可读性
  return `${timestamp}-${randomStr}`;
}
return generateJti();

生成示例：1h9z4k-7x6y5w4v3u2t1，时间戳确保不同时刻的jti不重复，随机字符串解决同一毫秒内的冲突问题。

现有代码的问题分析 #

你试的两段代码都存在唯一性不足的问题，不适合生产环境：

• 第一段代码：通过去重字符生成，会大幅缩小随机范围，很容易出现重复的jti，而且生成的字符串长度不稳定。
• 第二段代码：后半段全是补的0，唯一性完全依赖前几位随机字符，重复概率远高于UUID方案。

验证小技巧 #

生成jti后，多运行几次脚本，确认每次输出都不一样；同时确保字符串里没有EPIC不支持的特殊字符（常规字母、数字、连字符都没问题）。

内容的提问来源于stack exchange，提问作者HTech