在网页的URL中使用Python UUID模块生成的值是否安全？

Question

在网页的URL中使用Python UUID模块生成的值是否安全？ Wnat将这些ID用作URL的一部分。是否有Python UUID生成的任何非安全字符不应该在URL中？

Answer 1

他们很安全。有关所有可能的输出格式，请参阅here。所有这些都是可读的字符串或整数。

Answer 2

总是 urlencode将被放入URL中的数据是一种很好的做法。那么你不需要关心UUID的具体情况，或者将来会不会改变。

Answer 3

我主要使用GUID作为主键，并且经常需要将它们作为URL参数传递。

十六进制形式，破折号和额外的字符似乎对我来说是不必要的长。但我也喜欢表示十六进制数字的字符串非常安全，因为它们不包含可能导致URL问题的字符。

而不是十六进制，我使用一个URL安全的base64字符串。以下是执行此操作的一些Python代码。它不符合任何UUID/GUID规范（除了具有所需的随机性之外）。

import base64 
import uuid 

# get a UUID - URL safe, Base64 
def get_a_Uuid(): 
    r_uuid = base64.urlsafe_b64encode(uuid.uuid4().bytes) 
    return r_uuid.replace('=', '')