如何确定字符串是否是有效的 v4 UUID？ [复制]

Question

我正在根据客户端浏览器生成的UUID 制作验证器，我用它来识别用户发送的某种类型的数据；并想验证客户端发送的UUID 实际上是有效的Version 4 UUID。

我找到了这个PHP preg_match UUID v4，它很接近但不是我要找的。我想知道是否存在类似于is_empty() 或strtodate() 的东西如果字符串无效发送FALSE。

我可以基于正则表达式做，但我想要更原生的东西来测试它。

有什么想法吗？

2019 年 11 月 23 日编辑： 关于重复标签，虽然版主在技术上是正确的，但这个问题的制定是为了将 fibd 其他东西用于正则表达式（如果存在），其次是这个question 已成为 Pythoners 和 PHPers 的参考，并且有不同的答案/方法来解决问题，并且通常可以更好地解释他们的答案。这就是为什么我认为应该坚持这个问题

Answer 1

版本 4 UUID 的格式为 xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx，其中 x 是任何十六进制数字，y 是 8、9、A 或 B 之一。

^[0-9A-F]{8}-[0-9A-F]{4}-4[0-9A-F]{3}-[89AB][0-9A-F]{3}-[0-9A-F]{12}$

要允许小写字母，请使用 i 修饰符 →

$UUIDv4 = '/^[0-9A-F]{8}-[0-9A-F]{4}-4[0-9A-F]{3}-[89AB][0-9A-F]{3}-[0-9A-F]{12}$/i';
preg_match($UUIDv4, $value) or die('Not valid UUID');

Answer 2

我在寻找 Python 答案时发现了这个问题。为了帮助处于相同情况的人们，我添加了 Python 解决方案。

您可以使用uuid 模块：

#!/usr/bin/env python

from uuid import UUID

def is_valid_uuid(uuid_to_test, version=4):
    """
    Check if uuid_to_test is a valid UUID.
    
     Parameters
    ----------
    uuid_to_test : str
    version : {1, 2, 3, 4}
    
     Returns
    -------
    `True` if uuid_to_test is a valid UUID, otherwise `False`.
    
     Examples
    --------
    >>> is_valid_uuid('c9bf9e57-1685-4c89-bafb-ff5af830be8a')
    True
    >>> is_valid_uuid('c9bf9e58')
    False
    """
    
    try:
        uuid_obj = UUID(uuid_to_test, version=version)
    except ValueError:
        return False
    return str(uuid_obj) == uuid_to_test


if __name__ == '__main__':
    import doctest
    doctest.testmod()

Answer 3

所有现有答案都使用正则表达式。如果您使用的是 Python，您可能需要考虑使用try/except，以防您不想使用正则表达式： （比上面的答案短一点）。

我们的验证器将是：

import uuid

def is_valid_uuid(val):
    try:
        uuid.UUID(str(val))
        return True
    except ValueError:
        return False

>>> is_valid_uuid(1)
False
>>> is_valid_uuid("123-UUID-wannabe")
False
>>> is_valid_uuid({"A":"b"})
False
>>> is_valid_uuid([1, 2, 3])
False
>>> is_valid_uuid(uuid.uuid4())
True
>>> is_valid_uuid(str(uuid.uuid4()))
True
>>> is_valid_uuid(uuid.uuid4().hex)
True
>>> is_valid_uuid(uuid.uuid3(uuid.NAMESPACE_DNS, 'example.net'))
True
>>> is_valid_uuid(uuid.uuid5(uuid.NAMESPACE_DNS, 'example.net'))
True
>>> is_valid_uuid("{20f5484b-88ae-49b0-8af0-3a389b4917dd}")
True
>>> is_valid_uuid("20f5484b88ae49b08af03a389b4917dd")
True

Answer 4

import re

UUID_PATTERN = re.compile(r'^[\da-f]{8}-([\da-f]{4}-){3}[\da-f]{12}$', re.IGNORECASE)
uuid = '20f5484b-88ae-49b0-8af0-3a389b4917dd'

if UUID_PATTERN.match(uuid):
    return True
else:
    return False

Answer 5

如果您只是出于安全考虑需要它（例如，如果您需要在 javascript 代码中打印它并且您想避免 XSS），那么破折号的位置并不重要，所以它只是：

 /^[a-f0-9\-]{36}$/i

https://regex101.com/r/MDqB2Z/11

---

（它不是针对 v4 的，但通常一个编写良好的应用程序在删除破折号后将它们存储为 BINARY(16)，因此如果出现问题，它将根本找不到对象并抛出 404，可能不需要过度验证)。