給裸接口加一道防禦，避免惡意盜刷和爬取

2019獨角獸企業重金招聘Python工程師標準>>> html WEB應用是開放的，WEB前端代碼也是公開的，和後端交互的接口若是沒有通過特殊處理（加密/token），那麼就是裸露的，只要知道api地址，那麼就能隨便獲取應用數據。這樣應用數據就很容易被人爬取或者惡意盜刷，典型的短信被惡意盜刷。前端 公司理財產品的短信接口就是一個裸接口，只要手機號就能夠任意盜刷，固然背後有根據手機號，ip地址作了

>>阅读原文<<