API接口都是提供给第三方服务/客户端调用,所有请求地址以及请求参数都是暴露给用户的。 每次请求一个HTTP请求,用户都可以通过F12,或者抓包工具看到请求的URL链接,然后copy出来。这样是非常不安全的,有人可能会恶意的刷我们的接口,那这时该怎么办呢? 增加一个全局过滤器 获取客户端的IP 限制
API接口是为第三方服务/客户端调用而提供的,因此所有请求地址和参数都会暴露给用户。然而,每次进行HTTP请求时,用户都可以通过F12或抓包工具来查看请求的URL链接,这可能会引发安全问题。如果有人恶意刷我们的接口,该怎么应对呢?
为了解决这一问题,可以增加一个全局过滤器来获取客户端的IP,并限制一定时间内的访问次数。
第一步:创建全局过滤器 RateLimitFilter。
第二步:在
FilterConfig
类中注册你的全局过滤器。
第三步:在Global.asax文件中注册全局过滤器。
真实飞行员模拟 中文版 1.0.4 91.17 MB
下载
湘ICP备2022002427号-10 湘公网安备:43070202000427号
© 2013~2024 haote.com 好特网