我使用guid作为我的Web应用程序的会话ID，是否安全

Question

我使用guid作为我的Web应用程序的会话ID，是否安全。

GUID v4。

在安全方面，它安全吗？ 如果没有，那是什么原因。

Answer 1

我发现了How are .NET 4 GUIDs generated?。这似乎很容易受到生日攻击等碰撞攻击。

Answer 2

Guids被保证是独一无二的。但它们不是随意的。如果你快速生成许多guid，你会看到一些数字重复。它不像加密随机数那样安全，但比整数更安全（尤其是数据库自动数字整数）。