2017-01-19 76 views
2

我生成UUID,并在我的代码中针对正则表达式进行验证;我只是跑成困惑我什么是有效的UUID?

这里的问题是,产生的UUID(在mongodb的上下文中)的代码

import java.util.UUID; 
... ... 

Document setOnInsert = new Document(Params.sender, UUID.randomUUID()) 
            .append(Params.userDevice, userDevice) 
            .append(Params.hostId,""); 

这是一个验证的UUID的代码;我已经从这个post

static final Pattern UUID = Pattern.compile("([0-9a-f]{8}-[0-9a-f]{4}-[1-5][0-9a-f]{3}-[89ab][0-9a-f]{3}-[0-9a-f]{12})"); 

    public static boolean isUUID(String uuid){ 
     if(uuid == null){ 
      return false; 
     }else{ 
      return UUID.matcher(uuid).matches(); 
     } 
    } 

复制的正则表达式和下面是2点的UUID我与

aa4aaa2c-c6ca-d5f5-b8b2-0b5c78ee2cb7 
b24dd64c-de6b-5bf6-6283-aa2167cc93a7 

这两个的UUID已通过上述代码产生问题;验证方法(isUUID())在我最近的调试中将它们判断为无效;但我贴这些的UUID到在线validator,和它说OK

这是我的系统信息

[email protected]:~$ java -version 
java version "1.8.0_121" 
Java(TM) SE Runtime Environment (build 1.8.0_121-b13) 
Java HotSpot(TM) 64-Bit Server VM (build 25.121-b13, mixed mode) 
[email protected]:~$ 
[email protected]:~$ lsb_release -a 
No LSB modules are available. 
Distributor ID: Ubuntu 
Description: Ubuntu 16.04.1 LTS 
Release: 16.04 
Codename: xenial 
[email protected]:~$ 

一些背景:我一直在努力在JDK 1.8.0_111;这些UUID已经生成,并且没有问题。然后我今天升级到1.8.0_121,并遇到这个问题...

所以我的问题是:上述UUID是否正确或错误?谁相信,发电机或验证

+4

为什么不直接使用UUID类来验证它们? ''UUID.fromString()' – wvdz

+5

问题出现在模式的这一部分:'[1-5] [0-9a-f] {3} - [89ab] [0-9a-f] {3}' 。在第一个你有一个“D”你应该有1-5;在第二个中你有6个,你应该有8-b。 –

+5

[RFC 4122](https://tools.ietf.org/html/rfc4122)对这些组的第一个十六进制数字没有这样的限制,它只是说组包含两个'hexOctet'(它是两个十六进制数字每)。您比规范限制更多。信任内置的发生器,不信任“在互联网上的某处发现”验证器。 – Amadan

回答

4

您可以使用UUID.randomUUID()这将生成一个有效的UUID,你不需要雷克斯。

+0

感谢给我对发电机的信心。那么,情景是UUID是生成的,但没有被消耗,并立即过期;相反,他们可能会活很长一段时间,可能会被保存,复制和传播。所以这是在使用 –

+0

之前防止出现异常@Jobin:我们看不到'isUUID'被调用的地方,并且问题已经包含'UUID.randomUUID()'。正则表达式只是用来验证输入,所以可以使用它。 – Roland

+2

我不认为他需要验证使用UUID.randomUUID()生成的UUID(将返回一个有效的uuid) – Jobin

0

看了一下其他一些SO答案,其他语言...,这里是一个纯Java的解决方案,处理V4的情况下(如在Java中8默认使用):

package foobar; 

import java.util.regex.Pattern; 

public class FooBar { 
    private static final Pattern pattern = Pattern 
     .compile("(?i)^[0-9a-f]{8}-?[0-9a-f]{4}-?[0-5][0-9a-f]{3}-?[089ab][0-9a-f]{3}-?[0-9a-f]{12}$"); 

    private static final boolean isValidUuid(final String uuid) { 
    return ((uuid != null) && (uuid.trim().length() > 31)) ? pattern.matcher(uuid).matches() : false; 
    } 

    public static void main(final String[] args) { 
    System.out.println(isValidUuid("628e8331-864c-4b25-be55-ca76c3a7aa94")); // true 
    System.out.println(isValidUuid("628E8331-864C-4b25-BE55-ca76c3a7aa94")); // true 
    System.out.println(isValidUuid("628e8331864c4b25be55ca76c3a7aa94")); // true 
    System.out.println(isValidUuid("00000000-0000-0000-0000-000000000000")); // true 
    System.out.println(isValidUuid("g28e8331-864z-4b25-ty55-wv76c3g7yt94")); // false 
    System.out.println(isValidUuid("g28e8331-864z-4b25-ty55-wv76c3g7yt945")); // false 
    System.out.println(isValidUuid("")); // false 
    System.out.println(isValidUuid(null)); // false 
    } 
} 

要尝试更多的UUID使用UUID.randomUUID()或在线: https://www.uuidgenerator.net/version4

注:爪哇UUID.randomUUID()将工作做好看how good is java's UUID.randomUUID?,这段代码是验证外部的UUID才有用。

SECURITY注:

静态工厂检索类型4(伪随机生成的)UUID。 的UUID使用加密强伪随机 数发生器

3

我的建议是生成,不会推倒重来。

基本上,如果您生成UUID.randomUUID()的ID,则无需验证它们。 如果您无论如何都好奇,他们可能会被手动操纵。 您可以使用UUID.fromString(yourUUID)并捕获可能抛出的IllegalArgumentExcepetionNumberFormatException

抛出IllegalArgumentExcepetion

如果名称不符合(),如的toString描述的字符串表示

此外,您可以检查的背后,如果UUID得到了与

正确转换
UUID id = UUID.fromString(yourUUID); 
if(id.toString().equals(yourUUID){ 
    //success 
}