javascript - 如何防止第三方网站私自调用网站的后端接口

Question

对于前后端完全分离的网站，后端采用PHP/Java/Python向前端输出json格式的数据，而前端通过ajax向后端调用接口获取数据。这种情况下，后端的接口如果没有采取一定的保护措施是很容易被其他人恶意调用来做一些非法...

黄舟 · Answer

参照各大开放接口，做一个token验证，每次发起请求必须带验证。就不会被随意调用了。

阿神 · Answer

HTTP请求支持鉴权,用base auth 做访问身份验证.或者用oauth2对请求做认证.

伊谢尔伦 · Answer

最近我也在思考这个问题

怪我咯 · Answer

试试Oauth验证

大家讲道理 · Answer

后端没有记录session，怎么获取数据？

阿神 · Answer

后来，我大致想了一下，一些不是非常敏感的数据，不需要登录就可以加载，如果是敏感的数据需要用户登录了之后才可以用异步调用。

怪我咯 · Answer

验证码，session，限制ip 这些都是可以做的…

PHP中文网 · Answer

所见即所得，没办法。

高洛峰 · Answer

lz 可以参考下微信js 的接口