leiuu

手动点赞，文章清晰易懂。

同职业，同爱做饭。自己大杂烩都比外边好吃。😋😋

@markgor 同意！白名单方式具备条件的话是最好用。
还有一个小问题，微信的验证方式，假设我将携带 signature 的链接暴露出来，同样会触发攻击吧？

@eason1874 这个方法靠谱！比较清楚了哈哈哈。


@ericgui 蟹蟹


@fengxianqi 我现在去看看


@ochatokori 有道理！


@CRUD 给力！！


@l4ever @markgor 明白了 哈哈哈 你俩掰扯掰扯



@yoshiyuki 靠谱！！

@unco020511 蟹蟹
@shadow88sky 蟹蟹

@anyforever 这么讲我就明白了，哈哈哈

@fancy111 场景的话其实是想用于广告监测，比如用户打开一个页面，成功加载一个广告，算一次广告展现，把这条信息发送给多个监测方，我们是其中一个。

@CantSee 求详解。

@arrow8899 ip 白名单的话可能不太好弄，假设这个 api 要面对几百几千个第三方。用签名的方法的话， 如果被公开的话确实没什么好的办法。只能走商务路径了哈哈哈哈。

@xiaoyangsa 不行 😂😂

@littleylv
@laravel
@littleylv

都推荐了 OAuth，我了解一下。🙏

@Balthild 感谢，我了解一下。