用 shortuuid 生成 userid、文章 id 来防止遍历，有比这个更好的方案吗？
find456789 · 2018-02-17 19:00:09 +08:00 · 4784 次点击这是一个创建于 2813 天前的主题，其中的信息可能已经有所发展或是发生改变。
数据库 mysql
目前数据库有个自增的数字 id， 但容易被遍历，
出于防止被对手看出动向 等原因
打算在前台输出 userid 和文章 id 的时候， 进行加密
目前打算 保留系统自带的 数字 id， 再额外增加一个 shortuuid 生成的字段，展现给前台用户
https://github.com/skorokithakis/shortuuid
大家觉得这个方案如何？
有没有更好的方案
比较追求性能、扩展性、安全性、性价比
 |
1
crysislinux 2018-02-17 19:16:38 +08:00  1
可以只用 slug，禁止 id 直接访问。
|
 |
2
night98 2018-02-17 19:19:22 +08:00 via Android 1
文章 id+uuid 的 sha1 值也可以，同时保存在数据库即可。
|
 |
3
MiffyLiye 2018-02-17 19:23:14 +08:00 1
无序的 uuid 对数据库索引不友好，可以试试趋势有序的 snowflake
https://github.com/MiffyLiye/Snowflake |
 |
4
find456789 OP |
|
5
find456789 OP |
 |
6
geelaw 2018-02-17 20:07:51 +08:00 1
阻止遍历的最简单想法是这样做：使用自增的 id，并在 URL 上附加一个对该 id 的数字签名。
|
|
7
MiffyLiye 2018-02-17 20:12:52 +08:00 1
@find456789 可以分布式使用，我已经用上了其实。有其他问题，但是大部分问题在低频率创建（<4096 requests per 100 ms ）时不太会遇到。
https://bitbucket.org/MiffyLiye/miffy/src 以上 repo 公开 24 小时 |
 |
8
tscat 2018-02-17 20:44:46 +08:00 via Android 1
可以做蜜罐吧。部分 id 不对外公开，一旦访问直接 ban ip。
|
 |
9
lyc9308 2018-02-17 20:46:41 +08:00 via Android 1
对 id 做一下编码成本也很低啊
|
 |
10
ryd994 2018-02-17 22:38:06 +08:00 via Android 1
|
 |
11
msg7086 2018-02-18 03:10:02 +08:00 1
|
 |
12
imzoke 2018-02-18 04:08:03 +08:00 via Android 3
使用 hashids 吧
http://hashids.org |
 |
13
honeycomb 2018-02-18 18:52:20 +08:00 via Android 1
@find456789
snowflake，或者你按照它的原理写个变形。 如果是 hibernate/jpa，直接把它作为 generator 就可以。 不过 snowflake 这种 ID 生成方式会携带明确且准确的时间戳，不一定适用。 |
Select Language