简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
javaWeb项目在不需用户登录 的场景下的安全机制？
高洛峰
高洛峰 2017-04-18 10:31:41
0
2
352

现在有一个项目需要做安全机制防止被刷（尽可能的防止，提高安全系数），但是项目场景是各种传播类活动场景，不需要用户登录（虽然没什么敏感信息，但是被强刷也消耗服务器资源）。
我想过一些机制比如token（在登录时返回，可惜不要求登录，如果主动调接口请求token，也就是多了一步接口，安全系数不够），比如ip 黑名单（如果在单位时间内访问过多就加入黑名单）...
所以想请教下 有什么适合这种场景的安全机制..

高洛峰
高洛峰

拥有18年软件开发和IT教学经验。曾任多家上市公司技术总监、架构师、项目经理、高级软件工程师等职务。 网络人气名人讲师，...

全員に返信(2)
Ty80
Ty802017-04-18 10:33:41 2棟

IPに基づいて重複を削除するにはBloomFilterを使用しますか?どう思いますか。

いいねを押す +0
返信を追加
大家讲道理
大家讲道理2017-04-18 10:33:41 1棟

IP ブラックリスト戦略のみを実装できるはずです

いいねを押す +0
返信を追加
人気のトピック
詳細>
人気の記事
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト：福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！