var code = '';
for(var i=0;i<4;i++){
var cur= Math.round(Math.random()*(str.length-1));
if(code.indexOf(str[cur]) === -1){
code += str[cur];
}else{
i--;
}
}
console.log(code);