Und wenn man die Dienstnummer als userId verwendet – warum ist das aus Sicherheitssicht schlecht?

Использование табельного номера в качестве userId плохо с точки зрения безопасности по нескольким причинам:

• Прогнозируемость: Табельные номера обычно идут по порядку или имеют известный формат, что облегчает злоумышленнику подбор или перебор идентификаторов.
• Отсутствие анонимности: Табельный номер часто связан с реальной личностью, что может привести к утечке персональных данных.
• Уязвимость к атакам: Если userId используется в URL или API без дополнительной проверки, злоумышленник может получить доступ к чужим данным, подставляя другие табельные номера.

Лучше использовать случайные или хешированные идентификаторы, которые сложно угадать, а также реализовать строгую авторизацию и проверку прав доступа.