Open kkkulove opened 4 months ago
这个刚开始我是有考虑到的,但是登录这个功能要接口手机号发验证码功能不好搞,如果是邮箱的注册登录肯定会随便注册还是会导致滥用接口,滥用这个也不是大问题但是用的接口内网渗透就恐怖了,我现在用的是秘钥会和主机绑定,主要还是安全考虑,不然我也不会写这个认证功能,很麻烦的 后面我在想办法看看有没有更好的解决方法
这个刚开始我是有考虑到的,但是登录这个功能要接口手机号发验证码功能不好搞,如果是邮箱的注册登录肯定会随便注册还是会导致滥用接口,滥用这个也不是大问题但是用的接口内网渗透就恐怖了,我现在用的是秘钥会和主机绑定,主要还是安全考虑,不然我也不会写这个认证功能,很麻烦的 后面我在想办法看看有没有更好的解决方法