对 int 类型的数据加密,有哪些好的方案?

问题

为什么要对 int 类型的数据加密,它的应用场景是什么?

比如:有一个商品详情界面 URL 为 /product/1001,这种情况很容易被别人猜测,比如输入 /product/1002/product/1003 尝试着去查看详情,这样的话信息就暴露了,如果别人想抓数据的话,只需要将后面的 ID 递增抓取就可以了,怎么解决这个问题?

比如:有一个用户邀请码需求,用户可以将自己的邀请码分享出去,当新用户使用这个邀请码注册的时候,就会给邀请者和被邀请者双方发奖励,通过 URL /user/1001 注册的,表示用户ID为 1001 的邀请的,这样用户ID很容易被修改,怎么解决这个问题?

分析

上面的两个场景都是需要对 int 类型的数据进行加密,避免 ID 泄露。

需要满足以下特性:

  • 支持自定义 salt,保证加密后的是独一无二。

  • 支持加密和解密。

  • 支持多语言。

解决方案

推荐一个开源的类库。

官网地址:https://hashids.org/

支持多语言,包很小,使用也非常简单。

下面给大家分享在 Go 中使用的。

Go 代码分享

先说结果:我将 1001 加密成 1oEpdkEzWA,1002 加密成 NnlzvxEORb。

具体实现看如下代码。

首先:import "github.com/speps/go-hashids"

// 加密
func Encrypt(salt string, minLength int, params []int) string {
	hd := hashids.NewData()
	hd.Salt = salt
	hd.MinLength = minLength
	h, err := hashids.NewWithData(hd)
	if err == nil {
		e, err := h.Encode(params)
		if err == nil {
			return e
		}
	}
	return ""
}


// 解密
func Decrypt(salt string, minLength int, hash string) []int {
	hd := hashids.NewData()
	hd.Salt = salt
	hd.MinLength = minLength
	h, err := hashids.NewWithData(hd)
	if err == nil {
		e, err := h.DecodeWithError(hash)
		if err == nil {
			return e
		}
	}
	return []int{}
}

小结

一个小问题的解决方案,供大家参考 ~

推荐阅读

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值