Hibernate+MySQL：如何生成不可猜测的自动生成ID？

嘿，针对你需要生成不可猜测、唯一的用户专属ID用于外部API的需求，我给你几个实用的解决方案，完美避开UUID在H2的bug问题～

方案一：自定义短随机唯一ID替换主键 #

如果想直接把主键改成不可猜测的类型，推荐这两种方式：

• Base62编码随机ID：生成密码学安全的随机字节，转成由数字、大小写字母组成的Base62字符串，8位长度的话，组合数超过2×10¹⁴，碰撞概率极低，完全满足唯一性需求，而且字符串短、易传输。
  举个Java实现的例子（其他语言逻辑类似）：

  private static final String BASE62_CHARS = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
  private static final SecureRandom SECURE_RANDOM = new SecureRandom();
  
  public String generate8BitUniqueId() {
      StringBuilder sb = new StringBuilder(8);
      for (int i = 0; i < 8; i++) {
          sb.append(BASE62_CHARS.charAt(SECURE_RANDOM.nextInt(BASE62_CHARS.length())));
      }
      // 关键步骤：查询数据库确认该ID未被使用，存在则重新生成
      while (checkIdExists(sb.toString())) {
          sb.setLength(0);
          for (int i = 0; i < 8; i++) {
              sb.append(BASE62_CHARS.charAt(SECURE_RANDOM.nextInt(BASE62_CHARS.length())));
          }
      }
      return sb.toString();
  }
  
  private boolean checkIdExists(String id) {
      // 实现数据库查询逻辑，比如用JPA的existsById方法
      return userRepository.existsByExternalId(id);
  }
  

  注意：一定要用SecureRandom而不是普通Random，前者是密码学安全的，生成的随机数更难被猜测。
• 雪花算法变种生成数字ID：如果需要数字类型的ID，可以基于雪花算法改造，生成16位的数字ID。雪花算法原本是64位，包含时间戳、机器码、序列号，你可以调整时间戳的位数，或者加入随机位，让ID既保持唯一性，又不会像自增ID那样容易被猜测。分布式环境下要保证机器码唯一，避免碰撞。

方案二：保留原主键，新增专属API列 #

如果修改现有主键成本太高，最省心的方式是新增一列专门给外部API用，比如external_api_id，在实体创建时自动生成：

• 用JPA的@PrePersist注解，在实体持久化到数据库前自动生成这个ID：

  @Entity
  public class User {
      @Id
      @GeneratedValue(strategy = GenerationType.IDENTITY)
      private Long id; // 原主键，仅内部系统使用
  
      @Column(unique = true, nullable = false, length = 8)
      private String externalApiId; // 外部API专属的不可猜测ID
  
      @PrePersist
      public void generateExternalApiId() {
          if (externalApiId == null) {
              externalApiId = generate8BitUniqueId(); // 调用上面的生成方法
          }
      }
  
      // 省略getter、setter和其他字段
  }
  

• 数据库层面记得给external_api_id加唯一约束，代码里的唯一性校验也要跟上，双重保障避免重复。

额外优化建议 #

• 高并发场景优化：如果系统并发量高，频繁查询数据库校验ID唯一性会影响性能，可以提前生成一批ID存在Redis里，用的时候直接从Redis取，减少数据库交互。
• 16位ID需求：如果需要16位的ID，只需要把Base62生成的长度改成16，或者调整雪花算法的位数即可，16位Base62的组合数更是大到可以忽略碰撞概率。

内容的提问来源于stack exchange，提问作者Rafałek