场景:你开发了一个手机应用,然后找人给你推广,然后按激活量算钱,这个激活如何防刷?
手机有唯一标识的,在你的应用代码里获取这个唯一标识信息,在激活的时候发送到服务器端记录,这样就可以防刷了。
那人家随便post个不一样的不就行了?
@{{°莪乖乖: 说的好。安全是相对的。客户端的东西肯定是无法保证绝对安全的,只不过是代价的大小而已。你可以在你的代码里用各种加密,来增加伪造激活请求的代价,但是无论如何,你只能增加破解代价,而无法做到绝对安全。