对数据存储密钥的 ID 部分使用非英文字符是否安全？

Question

我想为我的用户提供在其用户名中包含非英文字符的选项。

为了简单起见（并避免细微的错误），我想使用他们的用户名作为他们实体的 ndb 键的 id 部分。我的问题是，这是一种安全的方法吗？

我无法找到有关 GAE 数据存储是否支持非英文字符作为键的 id 部分的信息。

Answer 1

直接出马，源码（key类）：

• 种类和字符串 ID 不得为空，且长度不得超过 500 个字节（在 UTF-8 编码后，如果作为 Python unicode 对象给出）。

如果使用 UTF-8，您应该能够使用任何您想要的语言。另外，来自doc：

下一个组件是 ID (int64) 或键名 (str)。

页面顶部定义的“str”表示接受非 ASCII 字符。

附言使用用户名作为唯一 ID 有一些缺点；请参阅this discussion（忽略它的 SQL 方面。）