Menggunakan UUID (Universally Unique Identifier) di PHP / Laravel
Problem 1: Tebak-Tebak Berhadiah
Selama ini, kita sering menggunakan Auto-Increment Integer sebagai Primary Key dalam tabel-tabel database kita. Kemudian biasanya dalam aplikasi web, kita mengakses data tersebut dengan alamat URL seperti ini:http://myapplication.com/user?id=105
http://myapplication.com/user/105
Pengguna aplikasi kita bisa mengenali dengan mudah URL tersebut, dimana User ID
kita adalah 105
. Suatu saat pengguna tersebut iseng-iseng mengakses URL dan mengganti User ID
misal 104
, atau 106
.
Sehingga User bisa mengetahui siapa User yang mendaftar sebelum dan
sesudah dirinya, padahal bisa jadi itu tidak diperbolehkan. Atau,
pengguna menggunakan User ID = 1
, yang mana biasanya User ID 1
itu adalah User Administrator, tentu ini berbahaya.Atau bisa saja ada orang iseng, hacker, yang penasaran, lalu membuat sebuah program untuk mendapatkan data-data semua User, hanya dengan perintah sederhana, sebagai contoh:
for ($i = 1; $i <= 1000, $i++) {
saveData('http://myapplication.com/user?id=' . $i);
}
// Result:
// http://myapplication.com/user?id=1
// http://myapplication.com/user?id=2
// http://myapplication.com/user?id=...
// http://myapplication.com/user?id=999
// http://myapplication.com/user?id=1000
Dengan script sederhana, Hacker ini bisa mendapatkan semua data-data User hanya dalam waktu singkat saja.Problem 2: Primary Key Conflict dan Scalabillity
Ceritanya, kita telah berhasil membuat sebuah aplikasi besar, dan digunakan di satu tempat. Data-datanya sudah ribuan. Kemudian ada permintaan untuk memasang aplikasi tersebut di tempat lain juga, sehingga nantinya akan ada 2 server aplikasi, atau bahkan lebih.Data-data aplikasi di Server #1 sudah menggunakan Primary Key
ID
katakanlah 1 s/d 1.000.000
. Aplikasi di Server #2, karena baru, tentu saja akan menggunakan Primary Key ID
dari 0
lagi, dan auto-increment
juga. Sampai saat ini tentu tidak ada masalah, karena 2 aplikasi tersebut berjalan sendiri-sendiri.Di kemudian hari, ada permintaan untuk menggabungkannya jadi 1 tempat, karena alasan agar lebih mudah dikelola dan distribusi terpusat. Pertanyaannya, lalu bagaimana menggabungkannya? Apakah sekedar
copy
dan paste
bisa? Jawabannya tentu tidak bisa, karena pasti akan ada data bentrok/konflik di keduanya, disebabkan Primary Key ID
banyak yang sama. Padahal sebuah Primary Key harus unique.Dalam kasus lain, aplikasi yang memiliki jumlah transaksi yang sangat banyak, masif, dan cepat, misal dalam 1 detik ada 1000 transaksi/insert data baru, fungsi
auto-increment
ini akan tidak berfungsi dengan baik. Namun jika insert masih sebatas 1-2 menit sekali, hal ini belum jadi masalah.Solusi: Apa itu UUID (Universally Unique Identifier) ?
Maksud dari UUIDs adalah untuk memungkinkan sistem terdistribusi untuk secara unik mengidentifikasi informasi tanpa koordinasi pusat signifikan.Gampangnya, UUID adalah kumpulan 32 karakter (String) yang dibuat secara acak (random) dengan teknik khusus yang dijamin unik untuk setiap data. Dalam waktu 1 detik pun, jika di-generate 1000 UUID, kecil kemungkinan ada UUID yang sama. Sehingga lebih cocok untuk digunakan sebagai Primary Key. Contoh UUID (tanpa strip):
25769c6cd34d4bfeba98e0ee856f3e7a
00b245066523042a3bf4698f30617f0e
0179ec949e72ed4df4e0182965a71073
UUID tersebut tentu saja sulit ditebak oleh pengguna karena tidak mempunyai pola khusus. Jika ada hacker yang ingin menggunakan program looping
untuk mendapatkan seluruh data User, maka dia perlu membuat banyak
kombinasi 32 karakter tersebut, tentu tidak mudah dan membutuhkan waktu
lama.Library UUID Generator untuk PHP / Laravel
Jika kita search Composer Package di Packagist library yang populer digunakan untuk membuat UUID ini adalah ramsey/uuid / website: RAMSEY/UUID / source: GitHub.Tambahkan package ini di composer.json dengan perintah:
composer require ramsey/uuid
Kemudian untuk menggunakannya, dapat menggunakan contoh seperti yang ada di dokumentasi library ini:require 'vendor/autoload.php';
use Ramsey\Uuid\Uuid;
// Generate a version 1 (time-based) UUID object
$uuid1 = Uuid::uuid1();
echo $uuid1->toString() . "\n"; // e4eaaaf2-d142-11e1-b3e4-080027620cdd
// Generate a version 3 (name-based and hashed with MD5) UUID object
$uuid3 = Uuid::uuid3(Uuid::NAMESPACE_DNS, 'php.net');
echo $uuid3->toString() . "\n"; // 11a38b9a-b3da-360f-9353-a5a725514269
// Generate a version 4 (random) UUID object
$uuid4 = Uuid::uuid4();
echo $uuid4->toString() . "\n"; // 25769c6c-d34d-4bfe-ba98-e0ee856f3e7a
// Generate a version 5 (name-based and hashed with SHA1) UUID object
$uuid5 = Uuid::uuid5(Uuid::NAMESPACE_DNS, 'php.net');
echo $uuid5->toString() . "\n"; // c4a760a8-dbcf-5254-a0d9-6a4474bd1b62
UUID yang dibuat ada beberapa jenis versi (versi 1 s/d 5),
masing-masing mempunyai kebutuhan sendiri-sendiri. Saya biasanya
menggunakan versi 4.Tipe Data Database
Karena kita menggunakan UUID string sebagai Primary Key, maka tipe data field yang dibuat tidak bisa Integer, namun harus Variable Character (VARCHAR), dengan panjang 32 karakter maksimum. Di Laravel, untuk Migration dan Schema Builder juga harus disesuaikan:Schema::create('users', function(Blueprint $table)
{
$table->string('id', 32)->primary();
});
Eloquent ORM
Agar bisa menggunakan UUID di Model Eloquent ORM, kita harus menonaktifkan terlebih dahulu fitur auto increment, dengan cara:class User extends Model {
protected $table = 'users';
public $incrementing = false;
}
Kemudian kita bisa menggunakan UUID ini pada saat Create/Update
data seperti biasanya.use Ramsey\Uuid\Uuid;
class UserController extends Controller {
public function store()
{
$user = new User;
$user->id = Uuid::uuid4()->getHex(); // toString();
$user->name = "Yoga Hanggara";
$user->save();
}
public function update($id)
{
$user = User::find($id);
$user->save();
}
}
Efek Samping
Salah satu efek samping menggunakan UUID sebagai Primary Key adalah tidak bisa melakukan sorting atau order byID
ini, karena datanya berupa String, bukan Integer seperti biasanya. Untuk kebutuhan ini, kita harus pintar-pintar memanipulasi kolom created_at
/ updated_at
.Kesulitan lainnya adalah,
ID/UUID
ini menjadi susah untuk diingat :p