cloudflare 的自动程序攻击模式质询我的 api 接口请求

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 44 天前的主题，其中的信息可能已经有所发展或是发生改变。

waf 还好可以加上自定义头绕过去可这个自动程序攻击模式怎么弄呢？难道只能关掉？

2 条回复 • 2025-07-23 11:01:09 +08:00

H97794

44 天前

安全性 - API 滥用

Xheldon

44 天前

你的请求没有 token 校验吗？

我一般都把 api 无脑设置为 post 然后校验 body 的 token ，然后在安全性拒绝掉所有的 get 请求。