验证系统中生成的唯一字符串

Question

我正在生成一个唯一的 id（由使用的框架生成，所以我应该只使用这个 ID，并且框架中没有 API 来检查它是否由框架生成。感谢 RichieHH 指出这一点） Web 应用程序中的每个请求都可以作为另一个请求的一部分返回给系统。现在，我将这些生成的唯一 ID 存储在数据库中，并且对于每个请求，都会发出数据库查询以检查该 ID 是否已经存在（这是当前对唯一 ID 进行验证的方式）。现在，如果我必须验证在请求中发送的 ID 是否由应用程序生成而不使用持久存储，我应该采用哪种方法？

我最初的方法是生成在散列后添加到特定总和的 ID，但这可以在通过模式后识别。

如果有人可以帮助我解决这个问题，并且可以验证应用程序中生成的 uniqueID，那就太好了。谢谢。

Answer 1

1. Use UUID，这是此任务的标准解决方案。您无需验证 UUID，您可以假设它始终是唯一的。
2. 您可以使用ServerName+Timestamp+some extra。它可能更有利于调试，但安全性较低。