- 验证码，验证码主要用于防范恶意注册、恶意破解密码、恶意灌水等非法操作。
- Token令牌，Token主要用于自动登录，也就是在不需要用户频繁登录的情况下保证访问的合法性。
- IP、MAC地址限制，只允许某一个MAC地址、IP或IP段的客户端进行访问请求，只能一定程度上起到防范作用。
- User-Agent和Referer限制，只能一定程度上起到防范作用。
数据合法性的校验主要是为了避免异常数据和注入攻击。
- 不依赖客户端的数据校验，不管客户端有没有进行数据校验，服务端都要做合法性校验。
- 用白名单的方式验证数据合法性，也就是根据一系列已知的正确值或规则来验证请求数据，不尝试检验某些特定的错误。
数据加密主要是指对敏感数据进行加密，避免因网络传输过程中的窃听和抓包造成敏感数据泄露
- 使用HTTPS协议。
- 对敏感数据采用秘钥进行加密和解密。
- 接口错误处理主要是值对接口的返回结果进行编码，制定统一的错误返回编码，避免因接口错误和异常等原因造成堆栈信息泄露。
接口过载保护是指对接口访问频率设置阈值，超出阈值后不予处理，直接返回错误码，可以一定程度上防止CC攻击，过载保护可以通过Web服务器进行控制，也可以通过代码进行控制。
- Nginx可以通过HttpLimitReqModul来限制单位时间内连接数的模块，使用limit_req_zone和limit_req指令配合使用来达到限制。 一旦并发连接超过指定数量，就会返回503错误。HttpLimitConnModul用来限制单个ip的并发连接数，使用limit_zone和limit_conn指令这两个模块的区别前一个是对一段时间内的连接数限制，后者是对同一时刻的连接数限制。
- 可以通过代码的方式来判断，最好基于Redis计数器或者服务端缓存，避免对性能造成影响。