让系统更加完善和安全的全局路由保护器

你好,想请教一个问题.

最近在开发一个项目.客户要求,并不要用户登录,就可以浏览自己写入的N条信息.

例如:http://www.test.com/test/list/3.这里的3是用户ID.查看用户3自己写的每天信息.

编辑时:http://www.test.com/test/10/edit这里的10是用户3编写的第一条数据.

这时,就会出现,用户3自己更改URL,查看到其他用户的信息....

我现在想到的解决方法是,

第一种.对URL里面的用户ID,用户编写信息的ID,通过HASH加密,保存到数据库里面,给用户发加密后的网址.

如:http://www.test.com/test/list/3 -&gt http://www.test.com/test/list/sdfowueiu232skdjf1. 通过对照sdfowueiu232skdjf1和数据库里面的,来判断是不是这个用户.

但是,需要对每条信息也要设置hash加密密码,来判断

第二种.使用JWT,使用token来区分.但是具体怎么实现,还需要验证.

第三种,使用GET,先到list页面,这是使用第一种HASH加密来判断是不是这个用户,在后台来实现用户登录.然后查看自己编写的每条信息时,通过laravel的身份认证.

老师有没有什么好的解决方案呢?请赐教