php - 如何防止某些重要页面被人恶意抓取？

问题描述

问 题

现有页面a.php 主要是展现给用户显示的界面
通过ajax post数据到b.php获取一些数据
但是又不想别人直接模拟访问抓我b.php返回的数据
这个该怎么处理? 求个大牛帮忙分析下流程

解决方案

只要是 HTTP 协议就无法避免被模拟请求
通常做法也就是判断 Referer 请求头是否来自自己的域名 但也可以被模拟
所以只有加密接口请求参数并判断各种请求头才能减少被模拟的概率 前端脚本需要压缩混淆 否则没什么卵用

这篇关于php - 如何防止某些重要页面被人恶意抓取？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！