HTTP 接口安全有哪些良好的解决方案？

[Lullaby]

1：提供客户端、web、wap使用的HTTP接口；
2：防刷；
3：防脚本注入；

[Livid]

2. 对于某些性能损耗比较大的接口，启用 IP 频次记录，如果达到阀值就禁用 IP 一段时间。

[kslr]

2. append 令牌桶
3. 接口防止脚本注入? 什么意思, 接口不是只用来传输吗?

[Septembers]

3. 注入问题 通常是不正确的使用方式导致的

[Lullaby]

@Livid 不存在性能损耗，有些接口比较敏感，比如调短信接口，出现过被刷几万条的情况；不过IP频次记录是个不错的方案；

[Lullaby]

@kslr 令牌桶增加交互次数...

[Lullaby]

@Septembers 接口开放出去不存在使用正不正确，只是服务端没有良好的应对方案

[phoenixlzx]

@Livid 没记错应该是阈值

另外不考虑数据传输安全么？还是已经有 TLS 了。

[9hills]

2. Token bucket
3. HTTPS

说令牌桶增加交互次数的，不过是写个内存而已，性能损失很小