db 외부 유출용 키 값을 다들 어떻게 생성하시나요 ?

Question

안녕하세요 :)웹 개발을 공부하면서 점점 보안과 성능에 관심을 갖고 있습니다. 기존에는 db auto-increment로 PK를 생성하고, response에 그대로 PK값을 리턴해오다가숫자만 1씩 옮겨가면서 다른 데이터에 접근할 수 있는 가능성을 고려해서UUID 인공키를 사용해봤습니다. 여러 단점이 존재하는데, 경로가 지저분해지기도 하고 36자리 String값 혹은 바이너리로 한다고 해도성능 저하 이슈가 너무 많아서 기존처럼 PK는 int나 long (bigint) 타입으로 구성하되,req/res에서 사용할 [외부 유출용] 키 컬럼을 따로 두려고 합니다. 서론이 길었네요..Q) 혹시 저처럼 PK를 노출하지 않기 위해서 따로 유니크한 키 컬럼을 두고 사용하는 분들이 계시면해당 값들은 어떻게 생성하고 계신지 궁금합니다.따로 PK값과 어떻게 연결지어서 해시 함수를 짜야하는지.. UUID말고는 생각이 안나네요.. 답변 주시면 정말 감사하겠습니다 :) 날 더운데 다들 고생 많으십니다!

밥도둑계장 · Answer

어플리케이션단에서 권한 체크만 하셔도 될것 같은데..굳이 uuid를 사용할 필요가 있을까요?

웅빠 · Answer

넵 물론 인증/인가 단계를 거치긴 하지만카카오 같은 경우도 유저 고유 (PK가 아닌) 식별 값을 주는데형태를 보니까 자체적으로 생성하는 것 같아서혹시 보편적으로 구성하는 방법이 있나 해서요 !

웅빠 · Answer

마찬가지로 access token의 경우도 jwt를 사용하지 않고 자체적으로 토큰 값을 생성한다고 가정하면많은 데이터 사이에서도 겹치지 않는 unique한 값을 생성하는 다른 방법은 뭐가 있을까 궁금하기도 합니다.

엡실론 · Answer

암호화 하는 방법도 있죠.

db 외부 유출용 키 값을 다들 어떻게 생성하시나요 ?

4개의 답변

#uuid 목록