Unsichere direkte Objektreferenzen und Suchmaschinen

Question

Nach OWASP Top 10 List ist eine Möglichkeit, unsichere direkte Objektreferenzen zu verhindern, nur indirekte Referenzen zu liefern. Dies sind künstliche Referenzen, die den direkten Referenzen (z.B. DB) auf dem Server zugeordnet sind. Das Mapping wird in der Sitzung gespeichert.

Leider ist diese Lösung nicht sehr suchmaschinenfreundlich. Die vom Crawler gespeicherten Links wären in einer anderen Sitzung ungültig.

Gibt es eine Möglichkeit, dieses Problem zu umgehen? Gibt es neben dem Zuordnen von Referenzen oder dem Überprüfen des Objektzugriffs noch andere Lösungen?

Answer 1

Sie beschreiben ein Problem, das nicht :-)

Alles existiert, die eine Suchmaschine kriechen können, müssen und sehen, hat öffentlich zu sein, weil alles, was eine Suchmaschine sehen kann, kann durch zu sehen jeder. Für Daten, die öffentlich sein sollen - per Definition - kann die Objektreferenz niemals unsicher sein. Unsicher bedeutet, dass es geschützt werden soll.

Wenn Sie dies in Frage stellen, machen Sie einen Schritt zurück und betrachten Sie Ihre Daten genau. Wenn es crawlable sein muss, warum versuchen Sie es zu schützen? Wenn es geschützt werden sollte, warum liefern Sie es an Suchmaschinen.