セキュリティ

ユーザーの内部IDの発行権を他人に握らせてはいけない

外部サービスのIDやユーザーが変更可能な値をシステムの内部IDに使うべきでない理由と、そのリスクを具体例で説明します。