访问者在他的购物袋中拥有的物品与 bagID 相关联。如果用户修改了网站,我想向他们展示以前的包内容。
我不确定哪种方法、加密或必须将 bagID 存储在客户端 pc cookie 上。如果别人知道的话,包里的东西没什么好怕的。
opt1:将 bagID + 唯一盐存储到用户 cookie
散列 bagID + salt 可以访问包内容。每个包的盐是唯一的,因此
如果有人从用户那里检索此 cookie,他只能访问该特定用户的包内容。
opt2:加密bagID。
一个缺点似乎做得好会很慢。
选择3:?
如果两者中的一个是一个不错的选择,那么在这种情况下推荐哪种哈希或加密算法?