不可预测的唯一标识符

文章/答案/技术大牛

发布

3回答

对于我正在处理的应用程序，我需要生成一个会话令牌，它必须具有以下属性：我正在考虑调整一个带有密码随机数的Guid结构，但这可能是过头了。有人知道/创建了一个适合所有这些属性的数据结构吗？

浏览 3提问于2011-10-11得票数 5

回答已采纳

1回答

作为会话标识符的经过加密签名的计数器

digital-signature、sessionid、websecurity

According to OWASP：会话标识符必须是唯一的。它们还必须不可预测，以减少猜测攻击，并足够长，以减轻蛮力攻击。但是，如果标识符经过加密签名并存储在适当保护的cookie中，该怎么办？那么也许一个简单的计数器就可以作为标识符。这将确保唯一性。但是签名能缓解这些攻击吗？我之所以这样问，是因为随机标识符生成似乎为漏洞和挂起的系统留下了可能性(必须在找到唯一</e

浏览 18提问于2020-08-19得票数 0

1回答

CBPeripheral，获取本地外围标识符

ios、core-bluetooth、ibeacon、cbcentralmanager、cbperipheral

centralManager:didDiscoverPeripheral:advertisementData:RSSI:，我可以通过调用[peripheral.identifier UUIDString]获得Device1标识符然后如何获得本地设备(Device2)标识符？我的意思是，如果这两种设备都在做广告，Device1也会发现Device2并获得它的外围标识符，但是我如何才能在Device2上得到确切的标识符(某种自地址) 我知道这个标识符对每个

浏览 1提问于2014-11-14得票数 4

回答已采纳

2回答

使用散列登录。这够安全吗？

authentication

我需要为商店的客户提供一个工具，以检查他们的维修订单的状态。用户被要求提供他的电子邮件地址。当系统收到对特定地址的请求时，检查哈希是否在数据库中并检索user_id。如

浏览 0提问于2013-05-18得票数 3

回答已采纳

2回答

编写结果依赖于数百万行表的API测试

unit-testing、testing

我认为我的问题是很常见的，但我不能在标题中正确地表述。我有一个Django API，它返回一些关于公司的信息(如地址、合作伙伴、情况等)，给出它的唯一标识符。我想在上面运行测试，因为它非常不稳定，因为它依赖于很多我有时无法预测的数据(比如空地址、无效情况、没有合作伙伴等)，而且在编码时很难预测。我不知道如何对它进行有效的测试，因为并不是每个公司都能运行它(有数百万)。我认为，也许有一个想法是通过抽样进行测试，但这会

浏览 0提问于2022-08-09得票数 0

回答已采纳

2回答

我可以洗刷电子邮件的顺序以响应获取命令吗？

imap

S: A654 OK FETCH completed在有关响应顺序的FETCH请求和FETCH响应部分，我找不到任何内容。

浏览 0提问于2015-07-17得票数 2

回答已采纳

2回答

随机数字字符串作为主键-安全性、性能、效率？

mysql、database-design、performance、security

我正在构建一个应用程序，目的是存储大量的记录(数百万)，并试图找到一种最好的方法来存储记录标识符，这些记录标识符可以在网上公开访问(record URL)。，我想要最好的性能从数据库和减少存储空间。避免创建具有将其作为主键的唯一用途<e

浏览 0提问于2015-12-04得票数 0

2回答

取消选择表单输入并在提交前等待函数

javascript、jquery、forms、submit、infinite-loop

我有一个带有输入字段的表单，用户可以在其中输入唯一的标识符。然后，我有一些jQuery代码，当用户离开输入字段(模糊)时，它就会离开并获取有关部件的详细信息，并填充页面上的一些字段。问题是，如果用户在移出输入字段之前单击submit按钮，jQuery代码永远没有机会加载数据并填充必要的字段。做这件事最好的方法是什么？我想也许可以将焦点设置为正文，然后使用无限循环不断检查页面，直到所有应该填充的字段都填完为止，但我觉得某种基于事件<em

浏览 0提问于2010-06-03得票数 0

回答已采纳

1回答

如何将机器学习算法与数据库连接起来

python、database、machine-learning、server、google-cloud-platform

我已经用Python创建了一种机器学习算法，它通过REST提供服务，并希望在Google / Amazon上实现它，以便进行实时预测。在我这样做之前，我想创建一个“日志”，记录模型中的每一个请求/预测--对我来说，这似乎是一个很好的实践，也可能有助于创建唯一的预测标识符。只是存储在数据库中的一个简单的1或0，带有日期时间戳和唯一ID。如何在不影响模型运行时的情

浏览 0提问于2018-12-27得票数 0

回答已采纳

1回答

为什么ropsten有不可预测的阻塞时间？

go-ethereum、blockchain、ropsten

我目前正在学习ethereum测试网，我读到"Ropsten是唯一的工作测试网的证明，它有不可预测的阻塞时间和频繁的链重组“为什么ropsten有不可预测的阻塞时间以及频繁的链重组意味着什么？

浏览 0提问于2022-02-16得票数 0

1回答

根据移动设备ID认证用户

android、ios、security、authentication、mobile

我有一个假想的手机游戏，玩家不一定需要创建帐户才能玩。他们的数据来自设备标识符，如广告标识符(IDFA)或苹果的identifierForVendor或安卓ID 对于GDPR，我需要允许所有用户下载他们的数据。使用ID作为唯一标识用户/设备的身份验证秘密是否安全，或者这些ID值是否可预测/在某处发布并易于欺骗？

浏览 32提问于2018-09-20得票数 0

1回答

Phonegap和Angularjs - iOS唯一标识符

javascript、angularjs、cordova、identifier

我正在开发一个Angularjs + phonegap应用程序，我需要的是为所有应用程序用户获得一个唯一的标识符。浏览器或设备是否有我可以通过javascript/angularjs获得的唯一标识符？

浏览 3提问于2014-09-15得票数 2

回答已采纳

2回答

基于移动设备标识符的用户身份认证

authentication、android、mobile、ios

我有一个假设的移动游戏，玩家不一定需要创建帐户来玩。他们的数据是从设备标识符(如广告标识符或苹果的identifierForVendor或Android ID )中输入的对于GDPR，我需要允许所有用户下载他们的数据。使用ID作为身份验证秘密以唯一标识用户/设备是安全的，还是这些ID值在某个地方可预测/发布且易于伪造？

浏览 0提问于2018-09-13得票数 5

4回答

自动增量唯一标识符

sql-server、database、uniqueidentifier、auto-increment

基本上，我希望以类似于identity的方式使用唯一标识符。我不想向其中插入值，它应该自动插入值，每行不同的值。我无法在唯一标识符类型的列上设置自动增量(属性' autoincrement‘被设置为false，并且不可编辑)。

浏览 0提问于2010-05-15得票数 25

回答已采纳

1回答

有没有办法用JavaScript/Angular为本地计算机生成唯一和可预测的id？

javascript、angular、microsoft-edge、ip-address

我们有几台计算机运行Microsoft (没有更改浏览器的选项)。我们有一个中央web服务器，为每台计算机创建页面。我希望这些计算机的用户能够输入一个URL并被重定向到该计算机的特定页面。在我们的例子中，这也是可行的，但据我所读，它在大多数浏览器中已经不可能了，而且在Edge中也是不可能的，而且当我尝试它时，它确实不起作用。但是它不需要是IP，任何唯一的标识符都可以。是否有任何方法来产生一个id将

浏览 3提问于2022-02-27得票数 0

2回答

将预测映射回IDs Python学习DecisionTreeClassifier

python、scikit-learn、classification、decision-tree、valueerror

我有一个具有唯一标识符和其他特性的数据集。我试图从训练数据的分类器中将测试数据分类为两类。我需要训练和测试数据集中的标识符，这样我就可以将预测映射回I。有没有一种方法可以像在Azure、ML Studio或SAS中那样，将标识符列指定为ID或非预测器？我使用的DecisionTreeClassifier来自Scikit-学习。这是我为分类器编写的代码。

浏览 5提问于2017-04-21得票数 5

4回答

如何打印对象ID？

‘我需要知道程序中完全不同部分的两个引用是否引用了同一个对象。我不能在编程上比较引用，因为它们来自不同的上下文(一个引用在另一个上下文中不可见，反之亦然)。然后，我想使用Console.WriteLine()为每个对象打印唯一标识符。但是ToString()方法并不返回“唯一”标识符，它只返回“类名”。是否可以在C#中打印唯一标识符(就像在Java中一样)？

浏览 0提问于2011-04-18得票数 11

回答已采纳

1回答

Google精化:在JSON字典上迭代

json、dictionary、openrefine

我在Google 中获得了一些完整版本的JSON，但缩写如下： 5678: {'name': 'England','type': 'EUR'} } 我只想提取具有(推定的唯一)类型WMC的对象的名称。编辑：我不知道初始键是什么:我相信它们是唯一

浏览 0提问于2012-05-28得票数 5

回答已采纳

1回答

用于在android 10中标识android手机的唯一标识符

google-contacts-api

我有一个用户只能从特定设备登录的用例。在android 10之前，像IMEI这样的设备标识符很容易访问，序列号也是可以访问的。每个用户ID被映射到一个IMEI(一对一映射)。但在Android10中，这些标识符是不可访问的。因此不能唯一地标识该设备。我们如何访问android 10中的IMEI号码或任何可以唯一标识设备的替代标识符。

浏览 3提问于2020-03-17得票数 1

点击加载更多