在网上曝光别人身份证和门牌号，未经授权是违法的。以下是对此问题的详细法律解析：
一、违法情形及法律依据
侵犯隐私权：
- 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护，这包括身份证件号码、住址（门牌号可视为住址的一部分）等能够识别特定自然人的信息。
- 未经他人同意，擅自在网上曝光其身份证号和门牌号，即构成对他人隐私权的侵犯。
法律责任：
- 民事责任：依据《民法典》第一千零三十七条，被侵权人有权要求侵权人承担停止侵害、消除影响、赔礼道歉、赔偿损失等责任。这意味着，如果因曝光行为导致他人受损，侵权人可能需要承担相应的经济赔偿责任。
- 行政责任：根据《中华人民共和国治安管理处罚法》第四十二条，散布他人隐私的，可处五日以下拘留或五百元以下罚款；情节较重的，处五日以上十日以下拘留，并可并处五百元以下罚款。因此，曝光行为可能面临行政处罚。
- 刑事责任：若行为构成犯罪，如非法获取、出售或提供公民个人信息罪，将依法追究刑事责任。虽然单纯的曝光行为可能不直接构成此罪，但如果涉及大量信息的非法获取或出售，则可能触犯刑法。
二、不违法情形
尽管一般情况下曝光他人身份证号和门牌号是违法的，但存在以下例外情况：
司法程序需要：
- 司法机关为了案件侦查、审理等需要，依法公开相关人员的身份证号和门牌号，这是基于法律授权和司法程序的要求，属于合法行为。但这种情况极为特殊，且需严格遵循法律程序。
合法授权：
- 在获得他人明确、合法的授权同意后，曝光其身份证号和门牌号一般不构成违法。这要求授权必须是自愿、明确且符合法律规定的。然而，在实际操作中，获得此类授权的可能性极小，因为大多数人不会愿意将自己的敏感信息公之于众。
三、建议与风险提示
- 尊重他人隐私：在网上发布信息时，应尊重他人的隐私权，避免泄露他人的敏感信息。这是每个网民应尽的基本道德义务和法律责任。
- 谨慎处理个人信息：如果因工作或其他原因需要处理他人的个人信息，应严格遵循合法、正当、必要及同意等原则，确保行为的合法性。同时，应采取必要的技术措施和管理制度，防止信息泄露和滥用。
- 面临法律风险：如果未经授权曝光他人身份证号和门牌号，可能面临民事赔偿、行政处罚乃至刑事责任的追究。因此，建议广大网民严格遵守法律法规，不要轻易尝试此类行为。
总结：在网上曝光别人身份证和门牌号，未经授权是违法的，并可能面临严重的法律后果。因此，建议广大网民尊重并保护他人的个人隐私权，不要在网络上随意泄露他人的敏感信息。如果有任何法律问题或疑虑，可以直接向我咨询。