我正在工作的网页项目,允许您创建您自己的试用虚拟系统。但有一个问题。不幸的是,一个人正在创建许多这样的系统,而我们正在为每个创建的系统支付金钱,所以我们想以某种方式限制它。我们考虑的短信代码,但这是一个麻烦的普通用户。我们禁止了他的IP,但是他换了一个移动的,这导致了他的IP的改变。您对引入某种安全模型来限制这种行为有什么想法吗?
发布于 2017-12-13 15:41:20
通常,你必须与电子邮件域名(每个域名允许一次试用)、电话/短信代码绑定,或者让人们链接CC (验证CC,但不收费,或者收费几美分,退款只是为了验证)。整个问题是一个频谱,你越是阻止人们滥用它,对合法用户来说就越不方便,反之亦然。
https://serverfault.com/questions/887939
复制相似问题