在網頁的URL中使用Python UUID模塊生成的值是否安全？

Question

在網頁的URL中使用Python UUID模塊生成的值是否安全？ Wnat將這些ID用作URL的一部分。是否有Python UUID生成的任何非安全字符不應該在URL中？

Answer 1

他們很安全。有關所有可能的輸出格式，請參閱here。所有這些都是可讀的字符串或整數。

Answer 2

總是 urlencode將被放入URL中的數據是一種很好的做法。那麼你不需要關心UUID的具體情況，或者將來會不會改變。

Answer 3

我主要使用GUID作爲主鍵，並且經常需要將它們作爲URL參數傳遞。

十六進制形式，破折號和額外的字符似乎對我來說是不必要的長。但我也喜歡錶示十六進制數字的字符串非常安全，因爲它們不包含可能導致URL問題的字符。

而不是十六進制，我使用一個URL安全的base64字符串。以下是執行此操作的一些Python代碼。它不符合任何UUID/GUID規範（除了具有所需的隨機性之外）。

import base64 
import uuid 

# get a UUID - URL safe, Base64 
def get_a_Uuid(): 
    r_uuid = base64.urlsafe_b64encode(uuid.uuid4().bytes) 
    return r_uuid.replace('=', '')