비회원 사이트에서 동시에 여러번 시도하는걸 방지하는 방법?

Question

회원제 사이트에서는 회원ID를 캐시를 이용해서 저장하고 확인하면 될 것 같은데,비회원제 사이트에서는 어떻게 방지할 수 있을까요? IP로 가능할까요?

개발자이씨 · Answer

많이 쓰는 방법은 처음에 정적페이지를 리턴 할 때 서버에서 특정 일회용 토큰을 발급하고 (쿠키에 저장), 그걸 서버에서 캐시에 잠시 저장한 뒤, 다음 액션에서 서버에서 토큰이 있는지 없는지 검사하는 방법도 있습니다이게 아니라면 IP 와 레디스를 이용한 레이트 리밋을 걸어야 하는데 ip 도 사실 변조가 가능한 값이라서 백프로 보장은 못하죠

비회원 사이트에서 동시에 여러번 시도하는걸 방지하는 방법?

1개의 답변

Q&A 목록