验证码接口限流怎么做才不折腾正常用户
限流太松没效果，太紧正常人也发不出去。几个可以直接借鉴的阈值。
分类 · 后端
共 10 篇 · 置顶优先，最新在前 · 📡 订阅本分类
给文件上传加几道锁：类型、大小、路径、执行权限
上传等于「让用户把文件放到你服务器上」，天然危险，必须一层层拦。
接口安全自查清单：参数校验、限流、越权、日志
写完接口之后照着这四条过一遍，能挡掉大多数低级问题。
用 JSON 文件当数据库：加锁写入的五个细节
系列自测正文
典型的 HTTP 会话
建立连接 在客户端——服务器协议中，连接是由客户端发起建立的。在 HTTP 中打开连接意味着在底层传输层启动连接，通常是 TCP。 使用 TCP 时，HTT…
跨源资源共享（CORS）
什么情况下需要 CORS？ 这份跨源共享标准允许在下列场景中使用跨站点 HTTP 请求： 前文提到的由 XMLHttpRequest 或 Fetch API…
HTTP 缓存
不同种类的缓存 在 HTTP 缓存规范中，有两种不同类型的缓存：私有缓存和共享缓存。 私有缓存 私有缓存是绑定到特定客户端的缓存——通常是浏览器缓存。由于存…
HTTP Cookie
创建 Cookie 服务器收到 HTTP 请求后，服务器可以在响应标头里面添加一个或多个 Set-Cookie 选项。浏览器收到响应后通常会保存下 Cook…