加密的ID给第三方应用程序

Question

我想问您一个问题，这些年来，GDPR有了新规定。我所拥有的是一个使用BrainTree进行付款的付款服务。在我们这一边，我们存储一些信息，包括用户的ID。问题在于我们不应该将原始用户ID直接发送到Braintree，而需要ID别名。您认为这是最好的方法吗？进行加密还是在我的数据库中生成了另一个ID？

Answer 1

请添加一个带有唯一参考（字母数字）的新列，这将是付款过程的唯一参考。以及何时内部查询逻辑操作和操作将由user_id执行。