REST API请求主体保存数据库主键

Question

因为我是个新手，我的问题可能很简单。我搜索了一下，但没有找到一个令人信服的答案。在开发REST API时，API的目的是从现有的学生中创建一个玩家团队。POST方法，从现在开始，请求正文将保存请求正文中的学生ID（主键）。

在访问REST API时，请求主体是否可以包含表主键？

Answer 1

您可以使用加密器对Id或主密钥进行加密，然后在服务器端接收时对其进行解密。这将保存漏洞问题，因为您将在服务器端验证Ids，因此恶意问题不能保存时传递到后请求ID。

我将重新发布整个答案，但只是为了添加一个概述

@JsonIgnore
private Long PrimaryKey;
private String Id;
//Other variables
public Long getDecryptedPrimaryKey(){
  //Decryption Logic for Id value
}

Public String getId(){
 //Encryption Logic
}

这里，当JSON Serialiser获得Id时，它将调用Id的getter，该Id将自动加密，而当您保存或更新数据时，您可以调用getDecryptedPrimaryKey来获得实际值。