ユーザーがURLでIDを変更できないようにする

Question

私はreact/expressアプリケーションで作業しています。 URLは/ dashboard？matchID = 2252309のようになります。ユーザーとして、私はこのURLにアクセスすることしかできません。マッチドイドを修正しようとすると、ページを見ることができないはずです。 これを行う簡単な方法ですか？ 1つの選択肢は、エンドポイントを作成し、アクセスするためにデータベースをチェックすることです。

Answer 1

データベースに基づいてURLを入力するようにユーザーに制限する方法はありません。

溶液A： トークンウェブとユーザーの許可サーバー側を確認して、要求されたressourceへのアクセスを制限するあなたの期待を一致させるには次の2つの利用可能なソリューションを持っています。ログインとパーミッションシステムを実装する必要があります。

溶液B： 複雑な非決定/非推測公共ID/URLを作るためにウェブトークン（JWT）にあなたの本当のressourceのIDを隠します。正確なURLを持つ人は、要求されたリソースにアクセスできます。