V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Gocobnus
V2EX  ›  程序员

请教一个接口防刷的问题

  •  
  •   Gocobnus · 78 天前 · 1093 次点击
    这是一个创建于 78 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一个无需登陆的接口,如果有人绕过浏览器直接发请求打到后端,比如通过脚本模拟正常请求,如何限制呢? 不太想做 ip 限制,太容易误封了

    现在想到的就是客户端和后端协商一个签名,请求进来直接在校验层拦截,还有什么好的方法么

    7 条回复
    daimaosix
        1
    daimaosix  
       78 天前
    可通过 IP 应用场景和访问轨迹判断
    quanqqqq
        2
    quanqqqq  
       78 天前
    识别 tls 指纹,能过率掉很大一部分
    yolee599
        3
    yolee599  
       78 天前 via Android
    图形验证码
    BORBER
        4
    BORBER  
       78 天前
    套 cf
    Light3
        5
    Light3  
       78 天前
    搞验证码咯
    luozic
        6
    luozic  
       78 天前
    前面套了防火墙,让防火墙处理
    Gocobnus
        7
    Gocobnus  
    OP
       78 天前
    @Light3 浏览器已经被绕过了没法做验证码了吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3203 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 00:42 · PVG 08:42 · LAX 17:42 · JFK 20:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.