登录防爆破限流意义
-
登录与接口做频率限制的防护价值在哪里，有什么用？
对登录与接口做频率限制，防护价值不在“挡住所有攻击”，而在于把撞库、暴力破解和接口刷量的成本抬高到攻击者不划算，同时保住正常用户的可用性， 登录口是账号体系的大门，接口是数据和资源的传送带，门不设闸，脚本就能反复试密码、刷短信、拖数据；闸设得粗，正常用户又会被误伤，频率限制做的，就是把“谁在什么时间能试多少次……
对登录与接口做频率限制，防护价值不在“挡住所有攻击”，而在于把撞库、暴力破解和接口刷量的成本抬高到攻击者不划算，同时保住正常用户的可用性， 登录口是账号体系的大门，接口是数据和资源的传送带，门不设闸，脚本就能反复试密码、刷短信、拖数据；闸设得粗，正常用户又会被误伤，频率限制做的，就是把“谁在什么时间能试多少次……