security - URL でユーザーを識別するより良い方法

Question

私はこの他の質問を書きました ユーザーIDをURLパラメーターとして配置するのは安全ですか?

しかし、私は疑問を持っています.セキュリティの観点から、ソーシャルネットワークのユーザーをURLで識別してブックマークできるようにする最良の方法は何なのかわかりません。

例えば：

• https://url?user=ユーザー名 + 固有番号

• https://url?user=ユーザー ID

• https://url?user=固有のニックネーム

• 他の？

最後の名前は、姓名とは異なる一意のニックネームです。

Answer 1

ユーザーの一意の名前が一定である (そして変更できない) 限り、それを URL でうまく使用できます。機密情報を明らかにしない限り、ここではセキュリティは問題になりません。

ただし、一意の名前がない場合は、URL で任意のハッシュ形式の Id を使用できます。これにより、次のようにユーザーを識別できます。

site.com/user/hash(id) 、短いURLを取得するようなもの、IDがランダムな場合はそれも使用できます