请问Article表把主键暴露在URL中好吗?，articleurl,Django为每个表自动

使用UUID。

你的担心，主要在防范黑客入侵上面。
为什么不找找这方面的资料？
例如: PPTP、L2TP、SSL、...?

太少的信息也不会引起猜测表结构

来一次加随机盐的hash不就行了，随机盐直接明文保存在客户端session里就行了。

并没有什么不妥的地方。但是要考虑场景。比如电商系统中，如果查看订单号，把自增主键暴漏了，那无疑是暴露了平台的销售情况，给竞争对手来说无疑是绝好的资料。但是至于安全方面却没有什么值得注意的地方，无非还是防止注入什么的。再比如多用户博客系统，暴漏id那就无疑暴漏了平台的总注册用户数、总文章数、总发帖、评论回复数等。同样也对安全没有什么影响。

如果是公开的问题不大的。但是如果是涉及权限，例如 id A不能被用户x 看到，那么就需要注意，因为用户可以通过改动id来跳转到不同的文章（暂且这么叫）