Mongo ObjectID奇怪的小问题

最近在写内部的安全开放平台,平时没怎么太注意,发现mongodb insert之后,ObjectID看似类似uuid或其他

简单搜了下:

mongodb ObjectID生成规则如下:(引:mongodb中的_id的ObjectId的生成规则

时间戳:

  时间戳,前四个字节是从标准纪元开始的时间戳,单位是秒。可提供秒级别的唯一性。

  由于时间戳在前,这意味着ObjectId大致按照插入的顺序排列。

  这四个字节也隐含了文档的创建时间。

机器:

  主机的唯一标识符。通常是机器主机的散列值(hash)。这样可以确保不同的机器生成不同的ObjectId  

PID:

  为了确保在同一台机器上并发的多个进程产生的ObjectID是唯一的,接下来者两个字节产生来自于进程的标识符

计数器:

  最后三个字节是一个自动增加的计数器,确保相同的进程同一秒产生的ObjectId也是不一样的一秒钟最多允许每个进程拥有2563个不同的ObjectId

但是在本机测试mac,插入结果其实可以看出,时间戳+机器码+PID  在一定时间为固定的,计数器规则 0-9 -> a-z,如果线上生成,一个复杂的业务,不断在insert,同时以为insert id为无序,未做权限判断,理论存在越权。

测试版本:4.0.9

测试环境: mac 11.5.2

posted @ 2021-10-21 17:05  sevck  阅读(181)  评论(0编辑  收藏  举报