后臺(tái)發(fā)送驗(yàn)證碼的api接口，放在公網(wǎng)上，怎么防止不能被其他人使用？用戶申請(qǐng)注冊(cè)的時(shí)候用來(lái)發(fā)送驗(yàn)證碼，此時(shí)用戶并未登錄，應(yīng)該用什么方案來(lái)保證僅自己的app用戶才可以訪問(wèn)
2 回答
-
大副大謝謝回復(fù)，這是給用戶注冊(cè)用的api，用戶還沒(méi)有賬戶和密碼，沒(méi)法用token認(rèn)證吧 -
大副大token認(rèn)證也要先提交賬戶密碼吧，我是給未注冊(cè)用戶使用的，那怎么辦
-
weibo_倔強(qiáng)不屈的顏小賤95_0或許，你的app是你自己的，約定一個(gè)cookie，試一下。
點(diǎn)擊展開后面2條
yin希望
TA貢獻(xiàn)8條經(jīng)驗(yàn) 獲得超0個(gè)贊
通過(guò)header的refer呢，可以判斷請(qǐng)求來(lái)自于那么頁(yè)面，是你的頁(yè)面就通過(guò)。
添加回答
舉報(bào)
0/150
提交
取消