cloudflare 的自动程序攻击模式质询我的 api 接口请求

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

waf 还好可以加上自定义头绕过去可这个自动程序攻击模式怎么弄呢？难道只能关掉？

2 条回复 • 2025-07-23 11:01:09 +08:00

H97794

9 天前

安全性 - API 滥用

Xheldon

9 天前

你的请求没有 token 校验吗？

我一般都把 api 无脑设置为 post 然后校验 body 的 token ，然后在安全性拒绝掉所有的 get 请求。