为什么在google endpoints框架中使用websafe字符串访问数据?

我在google endpoints framework(Java)上完成了udacity课程ud859。为了访问云数据存储中的数据,我使用了Objectify。实体类的定义方式如下

@Entity
public class Profile{
@Id
Long id;
}

此“id”属性用于唯一标识每个概要文件,并使用ObjectifyFactory实例以随机方式分配。

因此,要访问概要文件数据,可以形成一个端点“/概要文件/{id}”

此外,此id还可用于使用 Key.create(Profile.class,id); 此方法返回类型为的实例 Key<Profile> . 其方法之一 key.getString() 返回表示该概要文件对象的websafestring。

所教的惯例是使用websafestring通过web访问和共享对象的数据。

我想了解websafestring在web上是如何安全的,以及使用通常使用的URL类型“/profile/{id}”的缺点是什么