- 38
- 0
问题描述
如何防止短信接口被恶意调用?
问题出现的环境背景及自己尝试过哪些方法
最近开发的新内容,又涉及到了发送短信这一功能。梳理代码发现,程序根本不能防止被恶意调用。 现已有的校验,记录用户的sessionid 和 手机号。 这里记录手机号的发送次数可以防止短信轰炸,记录sessionId是防止用户恶意调用,但是呢 sessionId是可以被模拟的,想到了一些别的用于校验的东西,比如:设备号,公网IP等,但是呢,设备号是可以被模拟的,公网IP也是可以被模拟的,并且如果限制了公网IP那么还可能会拦截掉一批正常的用户。
有同学解决过这一块的问题过吗? 能给出一套拦截的方案或者大概的思路吗? 感激不尽...
0
打赏
收藏
点击回答
网站公告
- 扫一扫访问手机版
回答动态

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器更新之后。服务器里面有部分玩家要重新创建角色是怎么回事啊?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题函数计算不同地域的是不能用内网吧?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题ARMS可以创建多个应用嘛?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题在ARMS如何申请加入公测呀?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题前端小程序接入这个arms具体是如何接入监控的,这个init方法在哪里进行添加?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器刚到期,是不是就不能再导出存档了呢?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器的游戏版本不兼容 尝试更新怎么解决?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器服务器升级以后 就链接不上了,怎么办?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器转移以后服务器进不去了,怎么解决?预计能赚取 0积分收益

- 神奇的四哥:发布了悬赏问题阿里云幻兽帕鲁服务器修改参数后游戏进入不了,是什么情况?预计能赚取 0积分收益
- 回到顶部
- 回到顶部
