摘要:
問(wèn)題: 在日常開發(fā)中,一些重要的對(duì)外接口,需要加上訪問(wèn)頻率限制,以免造成資??損失。 如登錄接口,當(dāng)用戶使用手機(jī)號(hào)+驗(yàn)證碼登錄時(shí),一般我們會(huì)生成6位數(shù)的隨機(jī)驗(yàn)證碼,并將驗(yàn)證碼有效期設(shè)置為1-3分鐘,如果對(duì)登錄接口不加以限制,理論上,通過(guò)技術(shù)手段,快速重試100000次,即可將驗(yàn)證碼窮舉出來(lái)。 解決思 閱讀全文
posted @ 2024-07-18 20:13
二價(jià)亞鐵
閱讀(739)
評(píng)論(0)
推薦(0)

浙公網(wǎng)安備 33010602011771號(hào)