我们开发了一个项目, 在项目中有获取手机验证码。该接口不需要登录就可以调用, 造成用户不间断的攻击该接口, 给服务器造成很大压力。 请教该如何做防护?
收起
调用前增加人机识别验证,多找几个网站看看就知道了,很多网站都有例子,还可以做接口限流,恶意拦截……
报告相同问题?