post登陆一个账号后怎么百度网盘退出账号登陆登录其他账号

来源：蜘蛛抓取(WebSpider) 时间：2017-06-09 12:02 标签： win10退出账号登陆
共被编辑 2 次
第三方账号登录，没有验证码，后台如何防止被恶意POST请求刷账号
背景和原理：
从新浪微博等第三方平台使用OAUTH2.0快速登录时，授权成功后前台可以获取到用户在第三方平台的唯一ID，然后向后台POST这个ID和其他信息，后台就根据这个ID生成一个新的账号。
这个ID的真实性我们后台是无法验证的，有什么比较好的方法可以防止有人频繁伪造POST请求来注册大量账号呢。
限定条件：
正常注册时，当然是用注册码来防止机器注册，但是第三方账号登录，不能让用户输入验证码
知道这个问题其实不可能完全解决，无论如何机器都可以模拟前端的行为，除非代码不可见，黑客们又猜不出来方法，只能尽量用比较简单的方法增加他们的麻烦，实在解决不了就只能限制每个IP每天的注册次数了
第三方账号登录，没有验证码，后台如何防止被恶意POST请求刷账号
背景和原理：
从新浪微博等第三方平台使用OAUTH2.0快速登录时，授权成功后前台可以获取到用户在第三方平台的唯一ID，然后向后台POST这个ID和其他信息，后台就根据这个ID生成一个新的账号。
这个ID的真实性我们后台是无法验证的，有什么比较好的方法可以防止有人频繁伪造POST请求来注册大量账号呢。
限定条件：
正常注册时，当然是用注册码来防止机器注册，但是第三方账号登录，不能让用户输入验证码
知道这个问题其实不可能完全解决，无论如何机器都可以模拟前端的行为，除非代码不可见，黑客们又猜不出来方法，实在解决不了就只能限制每个IP每天的注册次数了
我要该，理由是：
扫扫下载 App2010年10月 Web 开发大版内专家分月排行榜第三
本帖子已过去太久远了，不再提供回复功能。

我要回帖

更多关于 win10退出账号登陆 的文章

 

随机推荐