如何实现基于分值的分页且不向终端用户暴露内部隐藏评分

下面是两种实现成本极低、性能损耗可忽略的方案：

方案一：单向哈希映射游标（推荐，无额外请求开销） #

• 操作逻辑：
  1. 服务端预设一个不对外公开的固定盐值
  2. 商品评分入库/更新时，同步计算hash(隐藏评分 + 固定盐)的值，作为每个商品的分页游标字段存入数据库，给该字段加索引
  3. 每次返回分页结果时，取当前页最后一条的游标字段作为nextPage参数返回给用户
  4. 收到用户传回的nextPage参数时，先查询该游标对应的商品隐藏评分，再拉取所有评分高于该值的前30条数据返回即可
• 优势：
  • 用户拿到的游标是无规律的哈希串，完全无法反推原始评分，自然不可能逆向还原评分算法
  • 所有哈希计算只在商品数据写入时执行，请求阶段完全不需要额外计算，查询效率和直接用原始评分分页完全一致，无任何额外请求开销
  • 实现逻辑简单，仅需新增1个数据库字段和少量写入逻辑即可完成

方案二：轻量对称加密游标（适合评分频繁更新的场景） #

如果你的商品评分更新频率极高，不想额外维护游标字段，可以选择轻量对称加密方案：

• 选择性能极高的对称加密算法，比如ChaCha20或者AES-128，服务端保存固定密钥
• 每次返回分页结果时，实时加密当前页最后一条的隐藏评分作为nextPage参数返回
• 收到用户传回的参数时，实时解密得到原始评分再做分页查询
• 单数值的对称加解密耗时在微秒级别，完全不会给GET请求带来可感知的额外开销，不要选择非对称加密即可避免性能问题

额外安全增强 #

如果担心攻击者批量请求枚举排序规律，可以给游标增加1~24小时的有效期：生成游标时将「评分+当前时间戳」一同哈希/加密，服务端收到游标后先校验时间戳，过期游标直接拒绝访问，进一步提高逆向成本。

内容的提问来源于stack exchange，提问作者user2741831