GitLab

防刷票

• 加签名 （防止id被篡改）
• 请求加key （防止机器重试接口）
• 加验证码 （增加破解难度）
• ip限制 （硬性增加刷票难度）
• 使用websocket发记录请求 （增加抓包难度）
• 通过图片请求夹带接口 (伪装成一个图片的请求来设定用户为人类)
• 保证是真实用户 （先保证是一个真实用户在投票）
• 要做详细的日志记录
• 测试要找工具做防爬测试
• 搜索页要加上限