Подскажите, а кто нибудь пробовал скрывать/хешировать id записи от клиента

Question

Подскажите, а кто нибудь пробовал скрывать/хешировать id записи от клиента

либо использовать guid для PK? Цель - не много улучшить безопастность с минимальной потерей производительности.
Пока вижу два пути:
1. В бд использовать int autoincrement, перед отправкой данных клиенту хешировать поля с id с помощью hashid и при получении декодировать. Используется graphql и это вроде можно автоматизировать(не уверен). Очень не удобно при дебаге
2. В бд вместо int autoincrement использовать uuid/cuid. В этом случае ничего преобразоывать не надо, но страдает производительность если использовать string для колонки либо страдает читаемость есть использовать binary.

#cryptocurrency #nest #russian

0

22.05.2022

10 ответов

20 просмотров

Дмитрий Могилевцев

Konstantin Belkin
Не эксперт, но на счёт того что страдает производи...

Наверное имеется ввиду, что поиск по числам идёт быстрее чем по строкам, тут в принципе согласен, но там такие доли секунды что вообще не заметно))

0

22.05.2022

Konstantin Belkin

Дмитрий Могилевцев
Наверное имеется ввиду, что поиск по числам идёт б...

Не факт, с uuid же в постгре можно работать как с числом, и тип колонки идёт как отдельный тип данных uuid, мб и есть различия в скорости только хз в чью сторону)

0

22.05.2022

Дмитрий Могилевцев

Konstantin Belkin
Не факт, с uuid же в постгре можно работать как с ...

Я, кстати, с postgres не сравнивал, но в mssql разница есть)

0

22.05.2022

Konstantin Belkin

Дмитрий Могилевцев
Я, кстати, с postgres не сравнивал, но в mssql раз...

Ну я тоже не утверждаю свою правоту) просто сильно сомневаюсь что есть прям ощутимые отличия в скорости

0

22.05.2022