给裸接口加一道防御，避免恶意盗刷和爬取

2019独角兽企业重金招聘Python工程师标准>>> html WEB应用是开放的，WEB前端代码也是公开的，和后端交互的接口若是没有通过特殊处理（加密/token），那么就是裸露的，只要知道api地址，那么就能随便获取应用数据。这样应用数据就很容易被人爬取或者恶意盗刷，典型的短信被恶意盗刷。前端 公司理财产品的短信接口就是一个裸接口，只要手机号就能够任意盗刷，固然背后有根据手机号，ip地址作了

>>阅读原文<<