如何防止从服务器向UI公开主id?

客户 将

1. 客户请求产品概述
2. 客户收到一份包含产品及其ID的列表
3. 客户可以打开产品详细信息
4. 客户端可以使用ID插入图像。

如果不能做到这一点,您可以添加一个长的、随机的字母数字次要ID列,并在输出中使用次要ID而不是普通ID,或者可以使用临时ID转换表。

也就是说,我仍然建议认真增加访问控制,这样人们只能更新他们被允许更新的内容。