关于使用 NEWID() 作为 API 密钥的任何问题？

Question

我正在开发一个使用 SQL Sever 的 NEWID() 生成 API 密钥的小块。密钥将用于访问我们网络应用程序的某些部分，并将通过 URL 传递。创建新的 API 使用者时（在存储过程中）生成密钥。每个消费者的密钥都是唯一的。虽然最初的消费者数量预计会相对较低，但随着时间的推移会增长，但频率相对较低。

一些限制是：

• 必须在插入级别生成密钥
• 对于每个消费者必须是唯一的
• 一如既往，性能很重要

这种方法是否存在任何问题 - 安全性、性能或其他？有没有更好的方法来达到同样的效果？

Answer 1

这应该没有问题。 NEWID() 生成一个 GUID，保证在您的系统上是唯一的。

您不应该使用 NEWSEQUENTIALID()，因为它很容易被猜到，如 here 所述，但 NEWID() 的文档中没有给出警告，所以我认为它没有同样的问题。这意味着不应该存在安全问题。

在性能方面，密钥的初始生成可能比其他一些方法花费更长的时间，但保证的唯一性弥补了这一点。如果您为列编制索引，查找也应该很快。

Answer 2

我已经这样做了，没有任何问题。 INSERT 是一个比较昂贵的操作，NEWID() 的开销比较小。