请问app接口或者web接口怎么防止重放攻击或者重复提交？

Question

例如有些接口是提取信息的，如果有人抓包重复请求，估计server会崩溃。还有一些涉及到金额交易的接口，必须保证不能重复提交，请问有什么比较好的解决方案？

Answer 1

稍微专业一点的防火墙都有硬防ddos的。至于防止重复提交，你可以用二段提交，客户端发请求，服务器产生一个唯一id，客户端用这个id提交数据，服务器收到数据作废id。如果重复提交，那么因为客户端只有一个id，后面的请求就没用了。