如何防止接口被刷
比如：一个注册页面，如何防止别人调用接口直接注册很多个用户。
我想到的有
1.注册的时候，需要手机验证码
2.IP次数限制，具体设置多少合适
展开
收起
1
条回答
写回答
写回答
-
我说我不帅他们就打我，还说我虚伪首先你的目的是防止注册接口被刷而导致被注册大量无用的账号，这个问题可以通过提高注册门槛的方式来解决，如你提到的使用手机验证码，但是注册门槛提高必然会导致注册率降低，这是需要取舍的。
其他技术方面的如果只是想简单的起到一个过滤作用那么IP限制也是可以的，但是你需要知道的是Http协议中的IP除了remoteAddress是不可伪造之后，其他的如X-Forwarded-For等都是可以直接伪造的。
再者一个最简单的方法就是验证码，这是个非常高效的方法，当然也并非绝对可用。
其实你要解决的问题只有一个：如何唯一标识一个客户端，在Http协议下是很难做到的。如果解决不了这个问题就尝试着解决另一个问题：如何增加程序调用接口的复杂度，如在调用接口之前增加一些token的获取，增加接口调用的流程等等。2019-07-17 18:58:12赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
