python - 如何在 python 上生成安全 session_id ？

Question

我正在尝试在 python 3 上生成安全的 session_id。

首先，我只是生成时间戳的md5哈希值(包括微秒)，然后通过cookie写入该值。但这种方法可能会被劫持。例如，从浏览器A的cookie中提取session_id值，然后将session_id值修改为浏览器B的cookie。效果很好。

为了更安全，请切换到 md5 哈希的可解密加密。即session_id=decryptable_encryption(key:USER-AGENT, value:timestamp)并写入cookie。它适用于相同的浏览器，但适用于不同的浏览器。

IP 地址加密效果不好。因为它需要移动环境，并且IP地址不断变化。

需要更安全的session_id，如何生成它？我想了解生成 session ID的机制。请告诉我。

Answer 1

使用 UUID4，您可以生成唯一的 ID，并且易于使用。 (转换为字符串以分配给cookie)

>>> from uuid import uuid4
>>> uuid4()
UUID('6f4a1f4d-1315-4e3e-a737-14f005f86b8c')
>>>