运营活动遭遇刷奖，无奈清空奖池，求大神赐教！

[king14]

最近公司推了一个基于微信浏览器的运营活动，大体内容就是用户可以通过分享为好友加分，所得分数用于抽奖游戏，奖品包含现金红包及手机等实物。 结果在活动推出的头几天就遭遇大范围的刷奖，后台收到模拟请求将近 5000 次 /秒，请求中 UA 不变， IP 及用户 id 动态变化（ id 均为有效 id ）。 请问除了通过访问频次将 id 加入黑名单之外（这个可能误伤），还有什么好的方式来预防类似的刷奖行为吗？求各位大神赐教！

[maxsec]

验证码，点击式的，滑动式的，

[shiny]

@king14 要是我做，就为分享后的好友加个激活条件，比如关注指定公众号，体验或消费或验证手机等才计积分，直接就计分了是容易被刷。

[wojiaodaxiaxia]

https://www.v2ex.com/t/233173
不知道这个有用没

[lianxiaoyi]

@kungfuchicken 　　跟我一样　．．．喜欢埋坑．．．．．．我一般都是地址里面会带上 token ．．． key 等等字段．．．．其实里面内容就是 base64 的＂是不是该找条狗冷静一下＂，，，，＂且撸且珍惜＂．．．．．真正内容用一些不起眼的 key 代替