session ID 的 MongoDB ObjectID 安全

Question

我正在为 Happstack 服务器制作一个 session 系统，我使用 mongoDB 进行持久存储。我想知道 MongoDB ObjectID 用作 session ID 是否安全。

Answer 1

一般来说，MongoDB ObjectID 是全局唯一的，因此如果您担心冲突是安全的。

但是，如果您谈论的是 session ID，则问题实际上取决于您是否在客户端对其进行加密以及如何加密。通常，这些问题的答案应该是是，并且作为对客户端不透明的加密 cookie 值。通常，您使用的任何网络服务器都会有实用程序来帮助解决这个问题。

同样，如果您只是想确保拥有一个唯一 ID，并且想使用对象 ID 作为来源，那很好。