Używamy secrets.token_hex(16) zamiast uuid4() do wszystkich identyfikatorów about backend HOT 2 CLOSED

@jakublipinski właściwie to czemu akurat 16-bajtowe tokeny?
Domyślnie są 32-bajtowe, dokumentacja też zaleca przynajmniej tyle

chodzi o zachowanie takiej samej długości jak poprzednio używane uuid? Czy może wynika to ze specyfiki BLE i beacon_id? Jeśli tak, to może warto dla ID użytkowników mieć 32-bajtowe tokeny - większa trudność przy próbie ataku brute-force i próbie wysłania sfałszowanego zapytania

from backend.

@Cierpliwy sugerował, że 16-bajtowe beacon'y zmieszczą się w jednym pakiecie Bluetooth. Jeśli możemy tam upchnąć jeszcze kilka bajtów to pewnie warto. Przemek? Ile tam mamy miejsca? cc: @dariuszseweryn

@DariuszAniszewski zgadzam się, że do serwerowych identyfikatorów (user_id, registration_id, itp) możemy używać 32 bajtów. Dobry przechwyt! (ang. Nice catch!)

from backend.