有没有什么思路可以防止伪造请求

[whatisnew]

为了防止伪造请求，想了各种办法，唉。。。
像服务器端拿到 uuid 之后怎么验证这个 uuid 是正确的呢？
比如有没有一个什么标准数据库可以检查 uuid 是正确的。

或者有别的什么思路可以解决伪造请求的问题。。。像微信这种是怎么做的呢

[Ghoul2005]

深层次的话要分析对方的动机和成本，别人为什么要刷你，刷你有什么好处，能否提高对方刷你的成本，当成本高到一定程度时就不值得去刷你了。

直接的话就是验证码，严谨地说是CAPTCHA，验证码只是实现形式之一。

[clino]

@whatisnew "这个本来就有验证码的。错误2次就会出现验证码。再错3次就锁定。24小时候后自动解锁。"
这个只要做到对ip限制尝试次数是不是会更好些,因为真正的用户和攻击者用同一个ip的机会会比较小
而且你的限制太严,3次太少了
比如1天给一个ip 15次帐号出错的机会

[ZavierXu]

https双向证书验证+不要用安卓....