hopper ちょっと改善

変えたとこ

hopper でパスワード付きリンクを作ると、

http://hopper.appspot.com/h/agZob3BwZXJyDgsSB0hvcEluZm8Y2gQM

みたいな感じの URL が生成されていた。これまでは。で、後ろの長い英数字の部分が、一見ランダムっぽいけど、実は全然ランダムじゃなかった。
Google App Engine では、データベースにつっこんだデータの「キー」を文字列として取得することができる。ここでいう「キー」は、RDBMS でいうとレコードの ID みたいなもの。リファレンスに「このキー文字列は URL に含められる形式」と書いてあったので、hopper ではそのまま URL に入れたんだけど。
キーは実質連番でふられてくので、キー文字列もある程度推測ができてしまう。hopper のように「データを隠したい」場合には、そのまま出すべきじゃなかった。セッション ID が推測可能な場合と同じようなものだ。
なので今後は、乱数を後ろにつけ足して、

http://hopper.appspot.com/h/agZob3BwZXJyDgsSB0hvcEluZm8Y2gQM-3e347483

みたいな感じに変更。