mongodbとセキュリティのIDを公開する

Question

mongodbによって生成されたIDはすべてのドキュメントで一意ですが、それはクライアントに公開される危険性がありますか？私はID 12345676543を持つユーザ名Jamesを持っているように、それは私が危険がないと思います

example.com/user/update/id?12345676543

Answer 1

のようなURLに公開するのが賢明ですmongodbをクライアントに技術的に公開しました。 しかし、あなたは、ユーザーいつのIDを変更する必要がある場合、自動でIDを生成して、それは非常に困難になりますいくつかのシナリオ...

1. を考慮することができます。

2. idのタイプを変更する必要があります。たとえば、intまたはstringです。

3. 珍しいかもしれませんが、可能です。他のデータベースシステムに移行する必要があるかもしれません。

だから、私は自分でクライアントのIDを教えるほうがいいと思う。深く考えると、mongodbの_idは、ユーザーではなくドキュメントの一意のIDを示します。