bessere Möglichkeit, einen Benutzer in einer URL zu identifizieren

Question

ich diese andere Frage geschrieben habe Is it secure to put the user id as a url parameter?

Aber ich habe Zweifel, ich weiß nicht, in Bezug auf Sicherheit, was der beste Weg ist, einen Benutzer in einem sozialen Netzwerk zu identifizieren in einer URL, so dass es ein Lesezeichen ist.

Zum Beispiel:

• https://url?user= Benutzername + eindeutige Nummer

• https://url?user= Benutzer-ID

• https://url?user= einzigartigen Spitznamen

• ¿andere?

Der letzte wäre ein einzigartiger Spitzname, der sich vom Namen und Nachnamen unterscheidet.

Answer 1

Solange der eindeutige Name des Benutzers konstant ist (und nicht änderbar), dann können Sie das sehr gut in der URL verwenden, Sicherheit ist hier kein Problem, es sei denn, Sie geben keine vertraulichen Informationen preis.

Aber wenn Sie keine eindeutige Namen haben, dann können Sie jede gehasht Form von Ids in der URL verwenden, von dem Sie in der Lage können die Benutzer zu identifizieren, wie:

site.com/user/ Hash (ID), etwas wie das, um kurze URLs zu bekommen, wenn Id zufällig ist, kannst du das auch verwenden