我正在使用guid作为我的web应用程序的会话id,它是否安全。
GUID v4。
在安全上下文中,它安全吗?若否,原因为何?
发布于 2016-05-20 20:20:01
我找到了这个How are .NET 4 GUIDs generated?。这似乎很容易受到碰撞攻击,比如生日攻击。
发布于 2016-06-16 02:19:26
Guid被保证是唯一的。但它们不是随机的。如果您快速生成许多guids,您将看到一些数字重复。它不像加密随机数那样安全,但比整数(尤其是数据库自动编号整数)更安全。
https://stackoverflow.com/questions/37346433
复制相似问题