轻量级哈希扰动工具:Hashids,快速上手

前言:

紧接上文,在生成短链接或ID的时候,号段模式兼顾Snowflake 和UUID 的性能与安全,数据库自增的简洁,但是面临核心痛点:

  • ID 是纯数字,单调递增,极易被猜测和遍历
  • ID 长度随业务增长而变长

这时候,Hashids 就登场了------它不是加密算法,而是一个可逆的、带盐的 ID 混淆工具,专为解决这类问题而生。本文将带你深入理解这一方案的核心思想,并手把手实现一个生产级的短码生成服务。


一、Hashids 是什么?它如何工作?

Hashids 的核心思想很简单:把一个或多个整数,通过加盐和自定义字符集,转换成一段看似随机的字符串。

关键特性:

  • 可逆:知道 salt 和算法,就能从字符串还原出原始 ID
  • 加盐混淆:相同的 ID,在不同 salt 下生成完全不同结果
  • 自定义字符集 :可排除易混淆字符(如 0/O/I/l),实现 Base58 风格
  • 支持多 ID 编码 :可将多个数字一起编码(如 [user_id, item_id])
  • 跨语言兼容:Java、Python、JavaScript 等实现行为一致

示例:

java 复制代码
Hashids hashids = new Hashids("my-secret-salt", 4, "123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz");
String shortCode = hashids.encode(12345); // 输出如 "aB3k"
long[] decoded = hashids.decode("aB3k");  // 还原为 [12345]

注意:Hashids 不是加密 它的安全性完全依赖于 salt 密钥的保密性。


三、为什么选择 Base58 字符集?

默认的 Hashids 使用 Base62(a-zA-Z0-9),但我们更推荐 Base58,去除混淆视觉的lIO0,优化用户使用体验。


四、完整架构:号段 + Hashids + Base58

我们的目标是:用高性能的方式生成安全、美观、固定最小长度的短码。

架构流程:

  1. 号段模式:从数据库批量获取唯一数字 ID
  2. Hashids 编码:将 ID 转为至少 4 位的 Base58 字符串
  3. 对外暴露短码:用户看到的是不可预测的字符串,而非原始 ID
  4. 解析时反向 decode:通过短码还原 ID,查询数据库

整个过程无随机、无冲突、高性能、防遍历。


五、实战:Spring Boot 实现

1. 添加依赖

xml 复制代码
<dependency>
    <groupId>org.hashids</groupId>
    <artifactId>hashids</artifactId>
    <version>1.0.3</version>
</dependency>

2. YAML 配置

yaml 复制代码
app:
  hashids:
    salt: "${HASHIDS_SALT:default-fallback}" 
    min-length: 4
    alphabet: "123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz"

3. 配置类

java 复制代码
@ConfigurationProperties(prefix = "app.hashids")
@Component
public class HashidsProperties {
    private String salt = "default";
    private int minLength = 4;
    private String alphabet = "123456789..."; // Base58
    // getters & setters
}

@Configuration
public class HashidsConfig {
    private final HashidsProperties props;
    public HashidsConfig(HashidsProperties props) {
   this.props = props;
    }

    @Bean
   public Hashids hashids() {
        return new Hashids(props.getSalt(), props.getMinLength(), props.getAlphabet());
    }
}

4. 短码服务

java 复制代码
//示例代码,只展示最精简部分
@Service
public class ShortCodeService {
    private final Hashids hashids;
    private final DbSegmentIdGenerator segmentIdGenerator; // 你的号段实现

    public ShortCodeService(Hashids hashids, DbSegmentIdGenerator segmentIdGenerator) {
        this.hashids = hashids;
        this.segmentIdGenerator = segmentIdGenerator;

    }
    // 生成短码
    public String generate(String bizTag) {
        long id = segmentIdGenerator.nextId(bizTag);
        return hashids.encode(id);
    }
    // 解析短码(用于调试或内部查询)
    public long decodeToId(String shortCode) {
        long[] ids = hashids.decode(shortCode);
        if (ids.length == 0) throw new IllegalArgumentException("Invalid short code");
        return ids[0];
    }
}

六、总结:

Hashids 提供了一种简便的方法来创建短小而独特的字符串标识符,非常适合那些不需要高度安全保障但又希望能隐藏实际数值的应用场景,在搭配号段模式、的有序id生成短链接时有起效。当你需要:

  • 把数字 ID 变成短字符串
  • 隐藏内部结构
  • 防止遍历猜测
  • 节省存储(无需映射表)

------那么,Hashids 就是一个简单、高效、优雅的选择。

相关推荐
Wang's Blog13 分钟前
Java框架 SpringCloud 快速入门: 实现 Feign 最佳实践(抽取方式)
java·spring cloud
MandalaO_O1 小时前
IDEA 开发(快捷键 + 调试 + 序列化)
java·ide·intellij-idea
xiaoqiMikko2 小时前
JVM 线上排查实战(七):jps 看不见它、jstack 连不上它,可它明明活得好好的
java·jvm
狼爷2 小时前
Rust/Go/Java/Python/PHP 大比拼:负载下后端框架到底差多少?
java·后端·编程语言
念何架构之路2 小时前
zap扩展生态与总结
java·前端·数据库
第七页独白3 小时前
汽车零件厂如何通过 QMS 真正落地 IATF 16949——QMS软件系统:品质检验-内审稽核-8d客诉管理:全星质量管理软件系统
java·前端·数据库
QCoding3 小时前
Spring AI Alibaba Graph实战:从ReAct Agent到Workflow,企业AI复杂流程该如何编排?
java·人工智能
用户094248568033 小时前
第25章:Java虚拟线程(Project Loom)实战与调度协作
java·jvm
砚底藏山河4 小时前
量化实战:截面因子有效性检验(IC 分析与分层回测)
java·python·金融·maven
wuminyu4 小时前
ForkJoinPool内部WorkQueue的Lock-Free数组操作以及并发任务窃取原理剖析
java·linux·c语言·jvm·c++