小程序怎么判断是不是机器或者刷的接口

[trytoit]

我小程序后台验证也加了，但还是出现了被刷的迹象，请大神指教
我的后台程序是php 语言

我举一个实例：

我做的一个小程序是几个人来答题，然后进行排位，每个用户答题所用的时间，ip地址，分数，答题时间我都会记录

[伟洪winni]

加个验证码或限制同一ip提交次数

[yibotiemen]

ip,user_agent,accept_encoding 等 header 都记下来，程序和正常浏览器是不一样的。
或者简单点，单位时间内允许提交的次数限定，通过漏桶算法控制，就算是机器也刷不了多少

[妖^_^十三]

基本的防范: 1.加验证码; 2:请求路由来源检测; 3:业务上的限制了(时间间隔; 发放次数);

一般这模拟正常的访问, 不好防御的; 你要实时的去分析它的规律， 比耐心把

[妖^_^十三]

想到一个点子: 一般都有页面停留时间, 可不可以通过页面的停留时间来预判当前是真实用户还是机器刷的