RESTful web应用程序中的标识列和安全性

问题

在RESTful web应用程序中使用时,自动递增的标识列是否应该具有非默认种子/增量?

我正在开发我的第一个ASP.NETMVC应用程序,并试图保持URL的RESTful状态。该应用程序没有单独的管理网站。我使用属性来控制谁可以访问站点的哪些部分,以及当前用户根据其在系统中的角色可以看到哪些菜单项。我(主要)遵循ActiveRecord DB模式,对我的表(包括用户表)使用合成ID,ID是自动生成的标识列。

今天早上我突然想到,在RESTful应用程序中为标识列使用默认种子存在微妙的安全风险。如果您假定管理ID,特别是最强大的ID,通常首先在应用程序中创建,那么它们将是系统中编号最低的ID。虽然实际上并没有在应用程序中打开漏洞,但使用种子/增量的默认值可以使破解程序更容易通过使用RESTful操作(例如ChangePassword,这是ASP.NET MVC站点模板中的一种开箱即用的操作)瞄准低编号的ID来攻击高值目标。

我是否应该将设置非默认种子添加到我的安全最佳实践库中(至少是用户表)?这样做的效果值得吗?还是我太偏执了?作为一个相关问题,我是否应该更改与帐户相关操作的现成模板名称。