向服务器请求一个20秒的token，再请求阿里云web函数计算获取数据。这样能防止恶刷吗？

使用20秒的token可以在一定程度上防止恶意刷取数据。通过设置token的有效期为20秒，可以限制用户在这段时间内只能请求一次数据，从而减少恶意刷取的可能性。

然而，仅仅依靠设置token的有效期来防止恶意刷取可能并不足够。为了更有效地防止恶意刷取，还可以采取以下措施：

1. 限制IP地址：可以对每个用户的IP地址进行限制，例如限制每个IP地址在一定时间内只能请求一定数量的数据。这样即使攻击者使用不同的token，也无法绕过IP地址的限制。

2. 增加验证机制：除了使用token进行验证外，还可以增加其他验证机制，例如验证码、人机验证等。这样可以进一步降低恶意刷取的风险。

3. 监控和分析日志：定期监控服务器的访问日志，并进行分析，可以发现异常的访问模式和行为。如果发现有恶意刷取的迹象，可以及时采取措施进行处理。

综上所述，虽然使用20秒的token可以提供一定程度的防护，但为了更有效地防止恶意刷取，还需要结合其他安全措施来综合应对。