这是一个创建于 667 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个无需登陆的接口，如果有人绕过浏览器直接发请求打到后端，比如通过脚本模拟正常请求，如何限制呢？ 不太想做 ip 限制，太容易误封了
现在想到的就是客户端和后端协商一个签名，请求进来直接在校验层拦截，还有什么好的方法么
 | 1 daimaosix 2024 年 3 月 26 日 可通过 IP 应用场景和访问轨迹判断 |
 | 2 quanqqqq 2024 年 3 月 26 日 识别 tls 指纹，能过率掉很大一部分 |
 | 3 yolee599 2024 年 3 月 26 日 via Android 图形验证码 |
 | 4 BORBER 2024 年 3 月 26 日 套 cf |
 | 5 Light3 2024 年 3 月 26 日 搞验证码咯 |
 | 6 luozic 2024 年 3 月 26 日 前面套了防火墙，让防火墙处理 |
Select Language