validation - 如何防止经过身份验证的用户通过 POSTMAN 发送类似请求？

Question

我正在使用 MEAN 堆栈开发一个简单的网站，该堆栈为登录用户提供完成的任务，并向后端发送与他们在该任务上的表现相对应的分数。用户可以跳到下一个任务，在这种情况下不发送分数。问题是：如何区分用户作弊和通过 POSTMAN 上的 POST 请求发送分数（通过更改 POST 值以增加分数）和由我的前端代码创建的 POST 请求。如何解决这个问题？

标签： validationauthenticationpostmanmean-stacksystem-design

Answer 1

欢迎来到 Stackoverflow，要检查请求是由 POSTMAN（本地）还是由您的后端（由您的前端调用）发出的，您只需检查请求 IP 是否是您的服务器。

这是一个白名单解决方案

MEAN Stack 使用 NodeJS，因此您可以使用：

request.connection.remoteAddress

编辑 ：

您可以在您的前台或邮递员发送请求时在您的标头中放置一个特殊参数，并在收到时检查它