问如何为React Survey web应用程序生成自定义URL

EN

我猜您使用node.js作为后端。在这种情况下，我推荐使用: crypto.randomBytes(size).toString('hex') (docs)

正如文档所述，它使用加密的强随机数据生成器。这一点很重要，否则，有人可能会根据之前的id来猜测您生成的id。

使用第三方库只会带来不必要的bug或不安全实现的风险。

为了选择一个合适的大小，你可能想要读这个：https://www.owasp.org/index.php/Insufficient_Session-ID_Length，因为你的随机Url只是一种会话id，这也适用于你的情况。

其他需要考虑的重要事项：

• 具有暴力防御功能，可在一定数量的猜测失败一段时间后阻止IP
• Logging尝试在一次使用后发现URLS。否则，私人信息可能会泄露，或者您可能会将调查暴露给未被邀请的人。这是因为该网址可能是在公共计算机上打开的，并保留在浏览器历史记录中。

编辑:你可能想要阅读owasp.org，因为它包含有价值的网络安全信息，可以帮助你让你的应用程序更安全。