php - 通过 get 使用唯一 token 是否安全？

Question

我需要单独管理用户文件夹，这是我的数据库结构:

用户 {user_id, username, password, token}

user_folders {user_folder_id, user_id, folder_name}

我正在使用可以设置主目录的文件管理器，但我不喜欢使用登录来显示文件夹，因为文件管理器是另一个网站内的 iframe，用户已经 登录后，我想通过 get 方法为每个用户传递一个标识 (token)，然后文件管理器将拉取该用户的文件..

ps.: 每次都会生成一个新的随机token。

我的问题是:可能存在哪些类型的安全漏洞？传递 token 以验证和显示文件夹是否安全？

Answer 1

在安全方面，“自己动手”并不是一个好主意。您要解决的问题之前已经解决了，好的工具是内置于 php 中的 hash_hmac。

您的安全漏洞正试图“自行解决”