有没有办法创建可逆的不透明 UUID？

Question

要求

我们需要一个 php-only 系统以可逆的方式将文件路径/文件名.ext 映射到 UUID。

例子

例如：

maps/shop1.jpg ->  342abfec-31fdfg-23131

用户只能从

loader.php?token=342abfec-31fdfg-23131

loader.php必须能够“反​​转”UUID，以便脚本可以发送maps/show1.jpg 。

目标

此阶段的主要目标不是保护内容访问。

我们现在的目标只是添加一个“不透明度”级别，以避免用户可以打开例如shop2.jpg只需更改 URL。

问题

目前，我们无法将 UUID<--> 文件映射保存到数据库或类似文件中。

因此，我请求“即时”创建与文件路径/文件名.txt 相对应的 UUID，并且此 UUID必须是可逆的，以便 PHP 脚本可以“解码”它并提供相应的文件。

题

UUID 算法的可逆字符串是否已经存在？

Answer 1

听起来您希望很难猜测 URL 或发现其中的模式。 另一个答案中base64编码的建议是一个很好的建议，但是类似的输入仍然会导致类似的输出，因此它可能并不理想：

maps/shop1.jpg: bWFwcy9zaG9wMS5qcGc
maps/shop2.jpg: bWFwcy9zaG9wMi5qcGc
maps/shop3.jpg: bWFwcy9zaG9wMy5qcGc
maps/shop4.jpg: bWFwcy9zaG9wNC5qcGc
maps/shop5.jpg: bWFwcy9zaG9wNS5qcGc

为避免这种情况，您可以使用随机盐（或“nonce”）对字符串进行异或，并将盐包含在 URL 中以对其进行解码，例如：

function base64_url_encode($input)
{
    return strtr(base64_encode($input), '+/=', '._-');
}

function base64_url_decode($input)
{
    return base64_decode(strtr($input, '._-', '+/='));
}

function obfuscate($input)
{
    $salt = random_bytes(strlen($input));
    // Make sure our separator doesn't appear in the salt, or explode() will split at the wrong place
    str_replace('|', '-', $salt);
    $xor = $input ^ $salt;
    return base64_url_encode("$salt|$xor");
}

function deobfuscate($input)
{
    [$salt, $xor] = explode('|', base64_url_decode($input), 2);
    return $salt ^ $xor;
}

这给出了这样的字符串：

maps/shop1.jpg: NubGQVCitxcciGC8wht8W4e2Mn_R33hsuU7Wsnw-
maps/shop2.jpg: ePr0T12ft29NwpNMslN8FZuEPHLs3wA98L0mwjQ-
maps/shop3.jpg: 7stRD6lwniLozbmY_fJ8g6ohfIYD9k2Y_pfyjZU-
maps/shop4.jpg: 1ArPov5EmGqyikHyN2l8uWu_0dE38AXCvm.YRw4-
maps/shop5.jpg: tQN2RHTzN.LCEHu1URJ82GIGN1uAX42yJVXfIXU-

（一种变体是使用字符串的 MD5 或 SHA1 哈希值作为盐，这样每个字符串将始终具有相同的混淆形式，但仍然难以猜测。）

您甚至可以对未传输的第二个固定字符串（“密钥”）进行异或，使其成为一个非常简单的加密方案。 但是如果你想要安全，你最好只使用一个真正的加密函数，比如sodium_crypto_secretbox 。

Answer 2

那么你正在寻找的是一种编码/解码算法。 有十六进制和 base64 编码通常用于上述情况，但如果你真的想要一些独特的东西，你必须创建自己的。

这是一个 url 安全的 base 64 编码/解码示例：

/**
 * Encode a string to URL Safe base 64
 */
function base64_url_encode($input)
{
    $result = strtr(base64_encode($input), '+/=', '._-');
    //remove padding
    $start = strlen($result) - 2;
    $pos = strpos($result, '-', $start);
    if ($pos !== false) {
        $result = substr_replace($result, "", $pos);
    }
    return $result;
}

/**
 * Decode a string from URL Safe base 64
 */

function base64_url_decode($input)
{
    //add back padding
    $input = str_pad($input, ceil(strlen($input)/4)*4, '-');
    return base64_decode(strtr($input, '._-', '+/='));
}