V2EX › kid1412621 的所有回复 › 第 24 页 / 共 32 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 16 17 18 19 20 21 22 23 24 25 ... 32

❮

❯

2019-09-18 17:40:26 +08:00

回复了 kid1412621 创建的主题 › Java › 活动分享码直接使用 snowflake 生成的 ID 是否存在什么安全隐患？

@zhenjiachen 同意，简单直接，不过我这需求有些不一样

2019-09-18 17:39:44 +08:00

回复了 kid1412621 创建的主题 › Java › 活动分享码直接使用 snowflake 生成的 ID 是否存在什么安全隐患？

@IamNotShady 有点疑问，我在线（ http://encode-base62.nichabi.com ）转了下，发现和这个库的结果不一样呢

2019-09-18 17:38:33 +08:00

回复了 kid1412621 创建的主题 › Java › 活动分享码直接使用 snowflake 生成的 ID 是否存在什么安全隐患？

@troywinter 感谢分享，我觉得我的问题应该变成暴露用户 id 是否有隐患。

根据这里（ https://stackoverflow.com/questions/3629134/should-i-expose-a-user-id-to-public ），一般应用直接暴露 id 应该没事，我看好多网站也是暴露了的。当然具体情况具体分析，我这里的需求可能不能直接暴露，因为 id 和兑换码联系了起来，要防止被枚举。
我的想法是这样，还是简单些做，用户注册的时候用 snowflake 生成的 id 做一遍 hash 或 encode，这样至少不是直接暴露 id，然后存到 db 做个 index，兑换时（用户的分享码就是别人的兑换码，需求是这样 = =）再用这个码去找是否存在。
不知这样妥否，有无可以优化的地方。

2019-09-18 11:22:50 +08:00

回复了 kid1412621 创建的主题 › Android › Android 有像 iOS opener 这种自定义 schema 跳转的 App 吗？

@jinhan13789991 想要已经现成的 app，哈哈

2019-09-18 11:21:58 +08:00

回复了 kid1412621 创建的主题 › Android › Android 有像 iOS opener 这种自定义 schema 跳转的 App 吗？

@qwertyegg 嗯，这需要 app 自身支持嘛，我是需要一个第三方 app 来配置拦截 schema，指定需要跳转的 app

2019-09-12 16:24:13 +08:00

回复了 kid1412621 创建的主题 › Java › 活动分享码直接使用 snowflake 生成的 ID 是否存在什么安全隐患？

@ryV60s 只是 id 用吗? 我这里需求是分享码呀,要在个人信息中返回, 不会每次返回都算一遍吧(不考虑缓存的话)

2019-09-12 16:20:52 +08:00

回复了 kid1412621 创建的主题 › Java › 活动分享码直接使用 snowflake 生成的 ID 是否存在什么安全隐患？

@IamNotShady 咦, 这倒第一次听说, uuid 不是规范吗? 这么指定长度呢? 不是截取吧?