如何保证提交的数据是 APP 生成的而不是恶意用户伪造的？

[xdeng]

如题，或有没有什么办法增加恶意用户伪造数据的成本？

[delectate]

加 key 和验证字符，或者参考 otp 的方法。

[xdeng]

@delectate 这些用户端都可以获取或模仿吧

[tomczhen]

答案是没法绝对保证。

中间人可以靠 HTTPS 还有各种安全机制保证，其实最难的是如何识别恶意用户。

[xdeng]

@tomczhen 是的

[yunye]

面对面凭介绍信提交数据

[ysc3839]

这要看你怎么定义“恶意用户伪造的数据”。有了定义之后，照着定义过滤就好了。

[xdeng]

@ysc3839 如我要获取设备的一个值 用户提交了个假的值

[ysc3839]

@xdeng 这个值应该有个合理范围吧？如果没有的话，那也没办法判断是不是假的了。

[xdeng]

@ysc3839 那用户也会在合理范围内 作假吧。

[ysc3839]

@xdeng 这种情况就不能知道是不是假的了。