如何防止公开接口被恶意调用

问题描述

精选答案

1.接口鉴权，比如比如设置key token等方式，对调用接口的人身份进行验证，非授权用户不能调用

2.服务端接口设置一定时间内次数限制，防止有心用户无限调用影响服务器性能

3.风控，非法ip或者设备号频繁调用即触发风控，可以一段时间内禁止其调用

4.对接口的入参进行预编译或者安全检验，防止用户进行sql注入等恶意行为

5.敏感信息入参可以进行加密处理