请问 saas 平台是怎么防止攻击和刷流量的？

[zimuyun]

请问 saas 平台是怎么防止攻击和刷流量的？
如果每个客户都开通 cdn ，成本感觉又提高了。

[skallz]

如果 saas 必须要登录才能使用，那可以用临时访问凭证获取 cdn 资源，cdn 不公开（各个云服务商实现流程可能不一样），如果有游客模式，那 cdn 没办法彻底防，流量不大的话静态资源就丢服务器，被攻击也就卡一点，流量大的话就没办法了，只能用云服务器的防御服务，不过确实也比较贵，刚性支出没办法

[DefoliationM]

用 pa 这种防火墙能防住一部，真的流量很大的话又不想用 cdn ，那只能硬抗了。

[BlueSkyXN]

用户来买单，DD CC 盾，硬件软件盾，95 计费 CDN ，WAF&Ratelimit

[hwdq0012]

oauth 的 token 放到 http headers ，apiserver 和 oauth server 联合鉴权，有权限了再返回资源

[canyue7897]

https://m.youtube.com/watch?v=G9eEYMM12G8&list=PLGmd9-PCMLhZlGLZcxLCx0gpTA11SGqIz&index=3&t=3s&pp=iAQB

[aarones]

防不了，流量消耗器了解一下