rest - 如何保护可公开访问的 API？

Question

我正在创建一个表格（一种调查）来获取用户输入，任何访问该网站的用户都可以向我提供信息。这意味着，任何人都可以在没有任何令牌或会话的情况下公开访问 API（基本上没有任何内容）

我想阻止人们获取我的端点并创建数千/百万个请求(SPAM) 来淹没我的服务和数据库。我试图查看 Stackoverflow 和一些媒体中的帖子，有趣的是我没有找到太多关于此的内容。

有人说：

• 将我的网站捆绑为混合应用程序，仅将 accessToken 提供给“受信任的设备”以触发我的 api （但这是一个纯 web 应用程序）
• 创建自定义标头并从我的 Web 服务器中识别标头（嗯..？）
• 使用验证码（这只会阻止人们通过 GUI 发送垃圾邮件，但仍然可以通过脚本发送垃圾邮件）

既然它是公开的，这难道不是更好的保护方式吗？有什么想法可以分享吗？

标签： restarchitectureapi-design

Answer 1

你读过请求队列吗？它可能会帮助您解决问题

来源 1

来源 2