大佬们，如何防止 api 被别人恶意调用，目前使用了混淆+wasm+rsa&aes 都防不住

[tmtstudio]

太难缠了，目测是把 wasm 直接拿去加解密了

[sobev]

@fruitmonster 妙啊妙啊

[12101111]

wasm 不需要反汇编，可以直接按你的 js 调用 wasm 的方法在 nodejs 这类运行时里直接运行。
真正的加密必须在服务端用用户 id 做运算，wasm 只能当做一种 Pow 的限速器。

[wogogoing]

@fruitmonster 秒啊！