如何为 React Survey Web 应用程序生成自定义 URL

Question

我正在制作一个调查应用程序。 堆栈将是 React + Redux + postgresql + heroku + Stripe。

这个想法是企业主能够创建调查。 比如5个问题，之后他会发给10个人。

所有 10 人都将获得一个唯一的 URL，该 URL 将指向该调查。

完成调查后，企业主应在其网络统计数据中看到结果。

是否有一个库可以让您为调查生成唯一的 url？或者如何实施？

Answer 1

我猜你使用 node.js 作为后端。在这种情况下，我建议使用： crypto.randomBytes(size).toString('hex') (docs)

正如文档所述，它使用加密强的随机数据生成器。这很重要，否则，有人可能会根据之前的 id 猜出您生成的 id。

使用第三方库只会引入不必要的错误风险或不安全的实现。

要选择合适的尺寸，您可能需要阅读以下内容： https://www.owasp.org/index.php/Insufficient_Session-ID_Length 由于您的随机 URL 只是某种会话 ID，因此这也适用于您的情况。

其他需要考虑的重要事项：

• 拥有在一定时间内猜测失败一定次数后阻止 IP 的蛮力防御
• 记录失败的尝试以发现攻击。
• 使用一次后使 URL 失效。否则，私人信息可能会泄露，或者您可能会将调查暴露给未受邀的人。这是因为 URL 可能会在公共计算机上打开并保留在浏览器历史记录中。

编辑：您可能需要阅读 owasp.org 的一般内容，因为它包含有价值的网络安全信息，可以帮助您提高应用的安全性。