rest - 在 Restful URI 中包含电子邮件

Question

在我的应用程序中，我有包含用户标识的 URI，用于标识用户私有(private)资源。 userids 是电子邮件，例如:

/users/user2@example.com/private-resource

最好将电子邮件放在 URI 中，包括 . 和 @ 这样的字符？还是我应该使用其他类型的用户标识？例如像哈希？

Answer 1

如果邮箱可以作为fixed identifier没关系。

大多数时候，应用程序将允许用户更改电子邮件；在这种情况下，您自己控制 ID 空间会更加防弹，例如通过使用 surrogate key . (因为电子邮件(如果用户可以更改)不是身份，而只是资源的一个属性)。

另一个反对电子邮件的理由是——正如@Rob 指出的那样——潜在的安全问题。