❓ 接口如何防刷？

前端

• 人机验证
• 验证码（短信验证码）
• 滑动图片
• 12306 形式
• 节流（throttle）
• 加锁

后端及网络

• 网关洪峰控制，对在一个时间段内出现的流量异常，可以拒绝请求
• 源 IP 请求个数限制
• request header 校验（host User-Agent Referer）
• 用户身份验证