微信小游戏 API 接口开发安全问题怎么处理？

[xiaoduoduoduo]

前两天做的微信小游戏项目。被人一次性用几千个微信号刷走了红包。想问怎么尽量避免这样的问题。之前用的是 MD5 拼接字符串再 MD5 做的验证。已被破解。

[fjzjk]

@xiaoduoduoduo 是的，但是他们中不少人赚的挺多。就是找你们漏洞的

[cenxun]

挺好奇怎么会有很多合法的 openid ？这个样子除非是有微信协议~

[jccg90]

都是 js 的代码，游戏怎么设计都没用。。。现在比较有用的也就是图片验证码+手机验证码+ip 限制。。。还有就是把红包改成概率的，然后验证做的隐蔽一些，让人不知道是因为概率没有拿到红包还是因为被反作弊检测到了

[gkiwi]

@xiaoduoduoduo 一样的

[xiaoduoduoduo]

@williamx 不是，就我点背，一遇到这样的项目都是在我做后台，然后就被刷

[xiaoduoduoduo]

@cenxun 不知道是怎么做到的，天天注册吧

[cenxun]

@xiaoduoduoduo 除了注册还有很多事情的，比如访问你们项目带上 openid ，得模拟一些正常的使用行为

[mingyun]

能否验证微信账号是否绑定银行卡

[iamjs]

说实话，如果你的用户机制是可靠的话。。几千个微信就是真实的。。。那你的目的不就达到了？还有什么问题呢。。

[GavinJ]

这分明就是羊毛党， 通过你的规则漏洞大批量去刷。 这个很正常啊，而不是你程序的问题。
我们平台做 p2p 的，在做线上活动的时候也曾遇到过类似的问题。 当知道被刷的时候没办法，由于活动规则就定好了，只能眼睁睁的看着被刷。

[xiaoduoduoduo]

@mingyun 这个就没必要了吧，而且不一定有这个权限

[xiaoduoduoduo]

@cenxun openid 都是有的

[xiaoduoduoduo]

@iamjs 关键是他会绕过游戏接口直接请求红包接口，到现在都还在狂请求接口

[xiaoduoduoduo]

@GavinJ 他能绕靠我接口里面所有的判断，简直是哔了狗啦

[qfdk]

求思路 我也去抢红包

[xiaoduoduoduo]

@qfdk 简单的我也能抢，像这种完全不知道是怎么做到的