一次防刷攻击事件的处理记录

2018-10-12 林长宇
Web Api Attack Hack Fake IP
问题 一个非理性的需求：在不使用短信验证的情况下凭手机号码赠送电子券码 Day 1 使用IP防止用户刷接口获取电子券码 思路： 记录每次访问日志，业务处理前先查询IP访问次数，超过3次视为攻击，返回出错信息 继续阅读 »