想到一个自增 id 但是同时防止遍历的办法

[est]

比如会员， uid 从 1 开始，那么一些人就可以从 1 开始爬虫。。。

于是我在脑洞一些办法防止这个事。有的用uuid，甚至hash，感觉都不是很友好。在保持id自增的前提下，我想了一些办法：

第一个手段当然是限频率和屏蔽手段。。。

第二个手段，就是把自增 id 弄成稀疏的。 比如统统跳过 id 个位数为 7 的。。那么如果有人故意访问 uid=7, uid=17, uid=27 等等，就直接判定为爬虫，封锁之。

当然，判断个位数，这个很容易被发现规律猜到。

那么，有没有比较好的算法，让人猜不到这个 “间隙” id 的规律，但是服务器又非常容易判断为不可用 id 呢？

[xiaogui]

@holyghost hashids 看着好棒，哈哈。

[xiaogui]

不过非连续 ID 并不能完全阻止被爬虫。

[est]

@xiaogui 为什么？

[xiaogui]

@est 只要你把内容显示给用户，就不能保证爬虫不会抓取，只不过可能会让爬虫麻烦点而已。

[un]

知乎上看到的一个不错的解决办法
[http://www.zhihu.com/question/20180484]( http://www.zhihu.com/question/20180484)