โทเคน QR
หรือเรียกว่า: QR token · รหัสโทเคน · asset token · scan token
โทเคน QR คือสตริงค่าสุ่มที่ระบบสร้างขึ้นให้ทรัพย์สินแต่ละชิ้น และนำไปประกอบเป็นลิงก์ในรูปแบบ /a/{token} ที่เข้ารหัสลงใน QR Code โทเคนนี้ไม่ซ้ำกันทั้งระบบ และทำหน้าที่เป็น 'กุญแจ' ที่ใช้เปิดหน้าข้อมูลทรัพย์สินเมื่อมีคนสแกน
เหตุผลที่ต้องใช้โทเคนสุ่มแทนเลขทรัพย์สินหรือ id ในฐานข้อมูล คือเพื่อป้องกัน enumeration - ถ้าใช้เลขเรียงลำดับ (เช่น /a/1, /a/2, /a/3) คนภายนอกจะเดาและไล่ดูทรัพย์สินทุกชิ้นได้ แต่โทเคนสุ่มยาวพอที่จะเดาไม่ได้ในทางปฏิบัติ
ใน AssetFlow โทเคนถูกสร้างจากค่าสุ่มเชิงเข้ารหัส (random bytes แปลงเป็น base64url) และเก็บแบบ unique ทั้งระบบ การค้นหาทรัพย์สินจากโทเคนเป็นข้อยกเว้นเดียวที่ระบบยอมให้ค้นหาข้ามขอบเขตองค์กรได้ในเบื้องต้น แต่หน้าสาธารณะจะจำกัดข้อมูลที่แสดง โดยซ่อนมูลค่าและค่าเสื่อมไว้สำหรับผู้ที่ล็อกอินและเป็นสมาชิกองค์กรเท่านั้น
พร้อมจัดการทรัพย์สินให้เป็นระบบแล้วหรือยัง?
AssetFlow รวมทะเบียนครุภัณฑ์ QR ตรวจนับ ค่าเสื่อม และแจ้งซ่อมไว้ในที่เดียว เริ่มใช้ได้ฟรี