这是一个创建于 2041 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，场景是在各种环境下 如：小程序、H5、客户端，聚焦在两个问题
1 ）识别出用户；
2 ）识别出用户在刷接口；
问题主要集中在 （ 1 ） ，ip 识别容易导致误封 影响大片共用 ip 的用户。
 | 1 fancy111 2020-03-19 14:51:17 +08:00 这可是个难题，验证码都换了多少代了，还是可以刷。 |
 | 2 optional 2020-03-19 16:56:59 +08:00 微信体系最简单，登录后直接拿 id 做限流就好。 H5 没啥好办法，只能上验证码。按 ip 其实是最简单的，但是有误杀的风险。 |
 | 3 boyhailong 2020-03-19 17:08:31 +08:00 限流 了解一下 |
 | 4 Vegetable 2020-03-19 17:15:54 +08:00 产生费用的接口往往是比较低频的短信验证码。这种接口被刷是有可见的成本的，那就各种图形验证码，IP 限流第三方风控拉满。 没有什么成本的接口就单纯限流呗，其实我觉得封 IP 并不是什么问题，不是什么国民应用想误伤也没那么容易... 可以学习抖音这种，注册设备 ID 之后依据这个限流，小程序其实更简单 ID 就完了。 |
 | 5 dtsdao 2020-03-19 17:33:06 +08:00 IP+UA 标识用户，加点验证码 我觉得 UA 标识有时比 IP 要更靠谱一点，毕竟挂代理还是比较简单的 |
 | 7 Mutoo 2020-03-19 18:06:43 +08:00 via iPhone 访问第一页数据的时候给一个 token，只有用这个 token 才可以反问下一页，然后类推。不管你怎么换 UA 还是 IP，都没有意义，令牌就是身份标识。然后结合统计限流即可。 |
 | 10 areless 2020-03-19 20:28:34 +08:00 你把要刷的用户转给我，刷我的接口。有人刷还不好。还防。17、18 年前我建的论坛深夜常常有几个妹子灌水，我看的开心死还来不及，还防，不切实际。 |
Select Language