接口如何防刷

1：网关控制流量洪峰，对在一个时间段内出现流量异常，可以拒绝请求（参考个人博客文章 https://mp.csdn.net/postedit/81672222） 2：源ip请求个数限制。对请求来源的ip请求个数做限制 3：http请求头信息校验；（例如host，User-Agent，Referer） 4：对用户唯一身份 uid 进行限制和校验。例如基本的长度，组合方式，甚至有效性进行判断。或者 uid 具有一定的时效性 5：前后端协议采用二进制方式进行交互或者协议采用签名机制 6：人机验证，验证码，短信验证码，滑动图片形式，12306 形式

防刷一般分两种：

• 总调用次数受限制。这个一般是在后端做限制，单位时间内最多可调用次数。
• 同一客户端次数限制。这个前端的一般使用是给接口调用加锁，在返回结果或者一定时间之后解锁