8 重要ID不透明处理 · REST API 安全设计指南

## 8 重要ID不透明处理在系统一些敏感功能上，比如`/user/1123` 可获取`id=1123`用户的信息，为了防止字典遍历攻击，可对id进行`url62`或者`uuid`处理，这样处理的id是唯一的，并且还是字符安全的。