Security 使用主键最佳实践

Security 使用主键最佳实践,security,web,web-applications,Security,Web,Web Applications,我在写一个简单的博客,每个帖子都有一个Id(没什么新的),我关心的是它们的主键是一个简单整数的问题。我看到一些人以更复杂的格式制作主键,我想知道,因为我在表单和URL中使用ID作为隐藏属性,这是安全问题吗?使用适当的访问控制。您当前查看的网站正在公开其密钥 Spring Security是现有软件及其ACL实现的一个示例

我在写一个简单的博客,每个帖子都有一个
Id
(没什么新的),我关心的是它们的主键是一个简单整数的问题。我看到一些人以更复杂的格式制作主键,我想知道,因为我在表单和URL中使用ID作为隐藏属性,这是安全问题吗?

使用适当的访问控制。您当前查看的网站正在公开其密钥

Spring Security是现有软件及其ACL实现的一个示例