欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

如何防止某些重要页面被人恶意抓取?

程序员文章站 2022-04-13 21:38:55
...
现有页面a.php 主要是展现给用户显示的界面
通过ajax post数据到b.php获取一些数据
但是又不想别人直接模拟访问抓我b.php返回的数据
这个该怎么处理? 求个大牛帮忙分析下流程

回复内容:

现有页面a.php 主要是展现给用户显示的界面
通过ajax post数据到b.php获取一些数据
但是又不想别人直接模拟访问抓我b.php返回的数据
这个该怎么处理? 求个大牛帮忙分析下流程

只要是 HTTP 协议就无法避免被模拟请求
通常做法也就是判断 Referer 请求头是否来自自己的域名 但也可以被模拟
所以只有加密接口请求参数并判断各种请求头才能减少被模拟的概率 前端脚本需要压缩混淆 否则没什么卵用

相关标签: php