작성
·
125
0
안녕하세요. 제로초님 아바타를 클릭시 URL는 user/1(userid) 이렇게 뜨잖아요? 하지만 이렇게 할시 보안적으로 안좋지 않나요?? 이건 user가 1번 user라는 뜻이나 다름없을거같은데 이걸 감추려면 crypto나 bcrypt로 보안해야하나요??
답변 1
1
네네 1,2,3같은 순수한 아이디가 조금 그렇다면 hash화해서 복잡하게 만들 수 있습니다. shortId나 uuid같은 라이브러리로 개개인에게 고유하면서 추측하기 힘든 hash 아이디 부여하시면 됩니다.