Какова наилучшая практика для «частных» общедоступных URL-адресов?

Question

Что считается наилучшей практикой для создания URL-адреса, который является общедоступным, но доступным через боковой канал, так что он практически личный для группы, использующей его?

Что-то вроде:

http://example.com/club/XX-XX-XX-XX
http://example.com/club/YY-YY-YY-YY

Где XX-XX-XX-XX совместно одной группы, и YY-YY-YY-YY делится другой группой. Если у вас есть один действительный код, не следует легко угадывать другие действующие коды.

Для URL-адреса не требуется никакой другой защиты.

Answer 1

GUID s всегда хороший выбор для уникальных идентификаторов и очень легко генерировать (но выглядеть некрасиво)

Answer 2

Рассмотрите возможность использования Amazon S3, они имеют ограниченные по времени открытых URL.

Answer 3

Я бы рекомендовал создать UUID. Вы можете использовать Java java.util.UUID и URLEncode/Decode его текстовое представление, если ваш back-end находится на Java. Я уверен, что есть эквивалент в .NET, если вы используете ASP.NET.

Answer 4

Для создания пути URL-адреса используется некоторая форма хэша (SHA1 будет делать). Конечно, рандомизировано. chmod каталог, в котором файлы находятся до 711 (rwx--x--x)

Answer 5

Случайная последовательность буквенно-цифровых символов выполнит эту работу. Символы выбираются среди 26 строчных букв, 26 букв в верхнем регистре и 10 номеров, повторяющихся дюжину раз, в основном должны быть достаточными для ваших нужд.

Answer 6

Вы находитесь в компромиссе между сложностью и удобочитаемостью (или даже памятным). GUID предлагает уникальный код, который, как уже упоминалось, легко сгенерирован, но читаемость и запоминаемость низки. Случайные символьные строки, произвольно разделенные, могут также предложить решение. Наконец, английские слова, выбранные случайным образом, были бы легче запоминать и общаться и, вероятно, все же обеспечивали бы такой же уровень изоляции и защиты.

В конце концов, если только ваши пользователи не проявят особой тщательности и не будут деактивировать историю адресов и историю браузера, тогда URL-адрес будет доступен всем, чтобы узнать, кто впоследствии посетит машину.