开发者社区> 问答> 正文

如何防止用户没有经过许可,进而通过POST上传图片?

在用云储存的免费方案,已经写好了上传图片的代码。 页面有基本的认证,判断用户是否已经登录。

可是如果用户登录后,不断地POST上传图片,然后外链,会让我浪费很多图片储存流量。

如何防止这种现象?

展开
收起
落地花开啦 2016-06-15 16:40:55 2009 0
1 条回答
写回答
取消 提交回答
  • 喜欢技术,喜欢努力的人

    把上传流程修改成每次上传都要重新获取token,然后:
    1、在cookie或者session里记录用户的上传信息,业务服务端做上传间隔或上传次数限制。
    2、减小token的过期时间,避免用户用非正常手段拿到token之后不断上传。

    2019-07-17 19:39:40
    赞同 展开评论 打赏
问答地址:
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载