首頁猿問寫了一個(gè)發(fā)送驗(yàn)證碼的接口，怎么防治被濫用

寫了一個(gè)發(fā)送驗(yàn)證碼的接口，怎么防治被濫用

Python 前端工具

大副大 2018-01-05 09:28:32

用RTF寫了一個(gè)APP注冊(cè)發(fā)送驗(yàn)證碼的接口，是公開的地址，既然是用來注冊(cè)的肯定不需要登錄，如果被其他人知道了這個(gè)地址，那有什么機(jī)制防止被人惡意使用呢？

查看完整描述

4 回答

慕的地6079101

TA貢獻(xiàn)3593條經(jīng)驗(yàn) 獲得超1個(gè)贊

反對(duì) 回復(fù) 2021-10-16

qq_沙漏_14

TA貢獻(xiàn)5條經(jīng)驗(yàn) 獲得超11個(gè)贊

限定周期

反對(duì) 回復(fù) 2018-01-05

yin希望

TA貢獻(xiàn)8條經(jīng)驗(yàn) 獲得超0個(gè)贊

可以對(duì)請(qǐng)求頭進(jìn)行判定，特定網(wǎng)址可用

反對(duì) 回復(fù) 2018-01-05

大副大
這個(gè)地址要寫在APP里面的，裝了APP的用戶申請(qǐng)賬號(hào)的時(shí)候會(huì)調(diào)用，怎么限定特定的網(wǎng)址呢？

回復(fù) 2018-01-05
yin希望
哦，那是header中封裝一個(gè)你特有加密的標(biāo)識(shí)，后臺(tái)就判斷有就是你的請(qǐng)求

回復(fù) 2018-01-27

yin希望

TA貢獻(xiàn)8條經(jīng)驗(yàn) 獲得超0個(gè)贊

可以對(duì)請(qǐng)求頭進(jìn)行判定，特定網(wǎng)址可用

反對(duì) 回復(fù) 2018-01-05

HalfAnHour

TA貢獻(xiàn)52條經(jīng)驗(yàn) 獲得超73個(gè)贊

限制號(hào)碼的每天發(fā)送次數(shù)；驗(yàn)證一下發(fā)送時(shí)間咯，60s不能重復(fù)發(fā)送;還有驗(yàn)證發(fā)送的ip，同一IP限制發(fā)送次數(shù)。

反對(duì) 回復(fù) 2018-01-05

大副大
謝謝回復(fù)，感覺還是有問題，那能不能只限于我APP里面用來注冊(cè)的時(shí)候才能使用，其他未授權(quán)都不能使用

回復(fù) 2018-01-05
HalfAnHour
要不就打碼吧！但是有些破碼平臺(tái)能分分鐘破解。所以看你驗(yàn)證碼怎么寫。要不就是改成https，這樣人家抓包費(fèi)力，也許就不會(huì)搞你了。

回復(fù) 2018-01-05
大副大
我的意思就是有人知道了我接口的地址，跳過了APP，直接發(fā)送短信，甚至直接用我的接口，那該怎么防范？

回復(fù) 2018-01-05