81,092
社区成员
发帖
与我相关
我的任务
分享
...全文
请发表友善的回复…
发表回复
眉宇下的小格调 2016-10-28
- 打赏
- 举报
还可以用框架，spring security等等对请求的拦截
眉宇下的小格调 2016-10-28
- 打赏
- 举报
往大了说，sso，token
往小了说，自己定义一套加密规则，验证一个参数就可以了（服务器存储加密密钥（可配，定期更换），客户端去读取，然后根据自定义算法加密得到结果后传给服务器验证就行了，通验证过则认为是自己的客户端来的请求）
这些思路都是一个道理
wyljz 2016-10-28
- 打赏
- 举报
网站前台，桌面应用，手机app，这些都是客户端
服务器端有什么机制能限制这些客户端只能是自己开发的，而不是随便一个模拟就可以提交。
就是类似于crsf防御
X元素 2016-10-28
- 打赏
- 举报
有点模糊，客户端 是移动设备？还是某个服务？
