如何使用os.urandom按bit而非byte为单位生成66bit随机令牌

os.urandom 本身不支持按比特指定长度，这个是底层系统接口的设计决定的——不管是Linux、Windows还是macOS的内核随机数接口，最小输出单位都是字节，Python只是做了一层薄封装，根本没提供比特级传参的入口。所有非整字节长度的随机值，都可以通过「向上取整读字节+位运算截断冗余位」的方式实现，完全不需要魔改接口。

针对66比特随机令牌的具体实现 #

首先算清楚数值关系：66 bit = 8.25 byte，向上取整是9 byte，也就是先读9字节（共72 bit）的随机数据，再把多出来的6个冗余比特清零，就能得到恰好66 bit的随机值。

可直接复用的封装函数 #

这个函数支持传入任意正整数比特长度，返回对应长度的随机字节：

import os

def n_bit_random(bit_len: int) -> bytes:
    if bit_len < 1:
        raise ValueError("比特长度必须是正整数")
    # 向上取整计算需要读取的字节数
    byte_cnt = (bit_len + 7) // 8
    raw = os.urandom(byte_cnt)
    # 计算多出来的冗余比特数
    pad_bits = byte_cnt * 8 - bit_len
    if pad_bits:
        # 大端序下第一个字节是最高位，把高位多余的pad_bits个比特清零
        # 不要截断最后一个字节，避免跨大小端解析出问题
        raw = bytes([raw[0] & (0xff >> pad_bits)]) + raw[1:]
    return raw

调用n_bit_random(66)就能拿到66 bit的随机令牌，你可以用下面的代码验证长度：

token = n_bit_random(66)
print(int.from_bytes(token, byteorder="big").bit_length())
# 输出结果为<=66，前导零是合法随机值，不影响熵

如果你只需要整数格式的令牌 #

不需要字节输出的话写法更简单：

import os
# 读9字节转整数，直接用位运算抹掉高位多余的6比特
token_int = int.from_bytes(os.urandom(9), byteorder="big") & ((1 << 66) - 1)

注意：如果你的场景要求令牌的二进制表示固定为66位（不允许前导零，即数值落在2^65 ~ 2^66-1区间），只需要额外把最高位置1即可：

token_int = token_int | (1 << 65)

这时候再调用token_int.bit_length()就会固定返回66，适合对长度格式有强要求的令牌场景。

踩坑提醒 #

• 不要用截断最后一个字节部分比特的方式处理冗余位，这种写法在小端序环境下转整数会出现熵损失，统一清大端序高位的冗余比特兼容性最好。
• 不要为了凑长度拆成多次os.urandom调用（比如先读8字节再单独生成2比特），单次读9字节再截断的性能和随机性都是最优的。

内容的提问来源于stack exchange，提问作者rage0920