关于Python secrets模块调用SystemRandom._randbelow的疑问

一、secrets模块的核心逻辑 #

secrets模块是Python专门用来生成安全随机数的工具，主要用于密码、加密令牌、验证码这类敏感场景——它生成的随机数比普通random模块的结果更难被预测，安全性更高。

它本身没有自己实现随机数生成的核心逻辑，而是直接依赖random模块里的SystemRandom类：

• 模块内部会先实例化一个SystemRandom对象（叫_sysrand），所有生成随机数的接口（比如randbelow、choice），都是通过调用这个对象的方法来完成的。
• SystemRandom的本质是调用操作系统提供的加密安全随机源（比如Linux的/dev/urandom、Windows的CryptGenRandom）来生成随机数据，这也是它安全的原因。

二、为什么SystemRandom能调用_randbelow方法？ #

这是Python类继承的基础特性：

• SystemRandom是Random类的子类，子类会自动继承父类所有未被重写的方法。
• _randbelow方法确实定义在父类Random里，SystemRandom没重写它，但这不影响——当你用SystemRandom的实例调用_randbelow时，Python会自动去它的父类Random中找到这个方法并执行。
• 额外说明：SystemRandom虽然没重写_randbelow，但它重写了父类的random()方法（生成0-1浮点数的核心方法）。而_randbelow内部会调用random()，所以最终_randbelow生成的随机数，还是基于系统安全随机源的，而非父类默认的伪随机算法。

内容的提问来源于stack exchange，提问作者Riemann