आईडी

Question

के रूप में GUID के हिस्सों का उपयोग करके मैं एक एएसपी .NET एमवीसी अनुप्रयोग विकसित कर रहा हूं। मेरे कार्यों में से एक पैरामीटर के रूप में id की आवश्यकता है। उदाहरण के लिए:

public actionresult Detail(Guid id){ 
    return View(); 
} 

आप देख सकते हैं, मैं Guid बजाय Int उपयोग कर रहा हूँ। मुद्दा अधिक कॉस्मेटिक है। यूआरएल बहुत लंबा हो सकता है, जैसे localhost/Detail/0c157b42-379d-41d5-b9ba-83e9df9985b2।

क्या Guid के localhost/Detail/0c157b42 जैसे कुछ हिस्सों को सुरक्षित रखना सुरक्षित है?

Answer 1

GUID इस तरह से डिज़ाइन किया गया है कि यह अद्वितीय होना है, लेकिन इसका कोई भी हिस्सा नहीं है। विवरण के लिए this blog post देखें। यदि आपको GUID को छोटा करने की आवश्यकता है तो इसका एक अच्छा हैश - जैसे SHA-1 या (यदि आपके पास सुरक्षा संबंधी चिंताएं नहीं हैं) MD5।

Answer 2

नहीं, यह सुरक्षित नहीं है।

हालांकि आप इसके SHA-2 हैश की गणना कर सकते हैं, और उसके पहले कुछ अक्षर ले सकते हैं।

Answer 3

नहीं, आपको पूरी GUID की आवश्यकता है क्योंकि एक संभावना है कि एक सबसेट अद्वितीय नहीं हो सकता है।

उदाहरण के लिए:

0c157b42-379d-41d5-b9ba-83e9df9985b2

0c157b42-379d-41d5-b9ba-83e9df9985b3

सूचना, केवल पिछले संख्या अलग है। शुरुआत दोनों ही हैं। आप GUID के पीछे के अंत का उपयोग नहीं कर सकते हैं क्योंकि यह अनुमान लगाने का कोई तरीका नहीं है कि GUID का कौन सा हिस्सा इसके निर्माण के दौरान बदल जाएगा।

Answer 4

एक देर से प्रतिक्रिया के बिट लेकिन मामले में किसी को भी इस पर लिखा है ...

उपयोग के आधार पर, आपको एक छोटा GUID मूल्य प्रदान की जा सकता है।

उदाहरण के लिए, यदि आईडी मान उत्पन्न होता है और उपयोगकर्ता को प्रमाणीकरण टोकन प्रकार के मान के रूप में दिया जाता है तो पीढ़ी के दौरान आप केवल कई वर्ण ले सकते हैं और अन्य मूल्यों के साथ इसकी तुलना कर सकते हैं। यदि कोई मैचों, तो बस एक नया उत्पन्न करें और इसकी अनूठी तक फिर से तुलना करें।

यह तकनीक भी सलाह दी जाती है यदि आप GUID के हैश मान को भी ट्रिम करते हैं .. बस सुरक्षित रहें। असल में जब भी आप यादृच्छिक रूप से आईडी के रूप में उपयोग करने के लिए एक मूल्य उत्पन्न करते हैं तो आपको यह सुनिश्चित करना चाहिए कि यह 'पहले से उपयोग में नहीं है'

Answer 5

कुछ अन्य विकल्पों पर विचार करने के लिए- * यदि GUID के साथ शुरू होने वाले एक से अधिक विवरण हैं 0c157b42, यूआरएल लोकलहोस्ट/विस्तार/0c157b42 लागू विवरण ऑब्जेक्ट्स की एक सूची दिखाएं। * यूआरएल एलियासिंग - विवरण ऑब्जेक्ट पर "फ्रेंडली यूआरएल" फ़ील्ड के लिए अनुमति दें।

Answer 6

आप GUID को साफ़ कर सकते हैं और HEX को बेस 32 (ए-जेड, 0-5) में परिवर्तित कर सकते हैं जो इसे 16 वर्णों तक छोटा कर देगा।