想问一下这些平台是怎么验证提交来源的???
最近做平台,想借鉴一下他们的模式。
在网上看可以通过refer拿出来提交来源地址,
但是refer好像可以伪造的。
求高手解答。
拿FORM提交的签名信息和密钥来识别的。
一般是接口提供方会定义一个接口,用户要想这个接口提交指定格式的数据,数据是用特定方式加密的
数据提交后接口方作数据验证。大致就是这样