- 主题:服务器如何验证一个动作是用户发出的？
rt，开放API的情况下，如何验证一个动作是用户发出的而不是第三方通过API制造的？
--
FROM 117.79.64.*
验证码
【 在 Jtr (I'm IE8 fucker.) 的大作中提到: 】
: rt，开放API的情况下，如何验证一个动作是用户发出的而不是第三方通过API制造的？
--
FROM 114.243.173.*
太dirty了，有其他方法吗？
【 在 sayinger (言者) 的大作中提到: 】
: 验证码
--
FROM 117.79.64.*
种病毒控制用户的摄像头
【 在 Jtr (I'm IE8 fucker.) 的大作中提到: 】
: 太dirty了，有其他方法吗？
--
FROM 221.222.240.89
啥样不dirty?
【 在 Jtr (I'm IE8 fucker.) 的大作中提到: 】
: 太dirty了，有其他方法吗？
--
FROM 114.243.173.*
如果没有呢
【 在 withinsea (沐海~魔導奏器|歌の琴フォルテール) 的大作中提到: 】
: 种病毒控制用户的摄像头
--
FROM 114.243.173.*
用户感觉不到的，对于用户来讲不需要做额外操作的。
【 在 sayinger (言者) 的大作中提到: 】
: 啥样不dirty?
--
FROM 117.79.64.*
为啥是额外的？除非这动作本身就是额外的
【 在 Jtr (I'm IE8 fucker.) 的大作中提到: 】
: 用户感觉不到的，对于用户来讲不需要做额外操作的。
--
FROM 114.243.173.*
比如说在一个第三方创建的frame里，点击类似订阅的操作，就要确定是用户点击的还是第三方提交的。
【 在 sayinger (言者) 的大作中提到: 】
: 为啥是额外的？除非这动作本身就是额外的
--
FROM 117.79.64.*
没必要吧，你把用户账号注册这一关用验证码之类的手段把好就可以了
【 在 Jtr (I'm IE8 fucker.) 的大作中提到: 】
: 比如说在一个第三方创建的frame里，点击类似订阅的操作，就要确定是用户点击的还是第三方提交的。
--
FROM 218.241.209.*