java - 生成一系列不可猜测的促销代码

标签 java security promotion-code

我正在寻找一种生成一系列促销代码的方法。如果不满足这两个要求,那将是微不足道的。它需要是一个范围(不是将每个促销代码保存在数据库中)以使其快速,并且它是不可猜测的,因此它不能生成像这样的代码 000-000-001, 000-000-002, 000- 000-003...等等。

有没有算法可以解决这个问题?我可以尝试通过某种哈希来解决它,但尝试自己解决这个安全问题可能会让服务遭受我没有想到的攻击。<​​/p>

最佳答案

我认为您的第一个要求(不将每个促销代码保存在数据库中)是有问题的。

问题是,同一个促销代码可以多次兑换吗?

如果这是不允许的,那么您无论如何都必须将已经兑换的代码存储在某个持久数据存储中,那么为什么不从一开始就将生成的代码存储在持久数据存储中,以及指示它是否已兑换的标志还是不?

<小时/>

如果您不想存储所有代码/无法存储所有代码,您仍然可以使用带有当前广告系列独有种子的Random:

long seed = 20190921065347L; // identifies your current campaign
Random r = new Random(seed);
for (int i = 0; i < numCodes; i++) {
    System.out.println(r.nextLong());
}

long seed = 20190921065347L; // identifies your current campaign
Random r = new Random(seed);
r.longs(numCodes, 100_000_000_000_000L, 1_000_000_000_000_000L)
 .forEach(System.out::println);

要确定代码是否有效,您可以再次生成相同的代码:

long seed = 20190921065347L; // identifies your current campaign
Random r = new Random(seed);
System.out.println(
    r.longs(numCodes, 100_000_000_000_000L, 1_000_000_000_000_000L)
     .anyMatch(l -> l == 350160558695557L));

关于java - 生成一系列不可猜测的促销代码,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58033330/

相关文章:

google-chrome - 攻击者可能试图窃取您的信息(例如,密码、消息或信用卡)。 NET::ERR_CERT_COMMON_NAME_INVALID

iOS App 推广码过期条件

android - 如何在我的android应用程序中插入促销代码以购买商品?

java - 在 Java Web 应用程序中实现协作身份验证

java - 使用 Servlet 上下文让两个 servlet 使用同一个对象

security - MD5 是否不如 SHA 等安全?阿尔。在实际意义上?

android - 订阅促销代码是否适用于订阅测试流程?

java - 使用java搜索CSV文件上的范围数据

java - 使用 bufferReader 将文本拆分为单词

c# - 清理 SQL 数据