@markgor 同意！白名单方式具备条件的话是最好用。
还有一个小问题，微信的验证方式，假设我将携带 signature 的链接暴露出来，同样会触发攻击吧？

@eason1874 这个方法靠谱！比较清楚了哈哈哈。


@ericgui 蟹蟹


@fengxianqi 我现在去看看


@ochatokori 有道理！


@CRUD 给力！！


@l4ever @markgor 明白了 哈哈哈 你俩掰扯掰扯



@yoshiyuki 靠谱！！

@unco020511 蟹蟹
@shadow88sky 蟹蟹

@anyforever 这么讲我就明白了，哈哈哈

@fancy111 场景的话其实是想用于广告监测，比如用户打开一个页面，成功加载一个广告，算一次广告展现，把这条信息发送给多个监测方，我们是其中一个。

@CantSee 求详解。

@arrow8899 ip 白名单的话可能不太好弄，假设这个 api 要面对几百几千个第三方。用签名的方法的话， 如果被公开的话确实没什么好的办法。只能走商务路径了哈哈哈哈。

@xiaoyangsa 不行 😂😂

@littleylv
@laravel
@littleylv

都推荐了 OAuth，我了解一下。🙏

@Balthild 感谢，我了解一下。

@yoshiyuki 👍 这个看起来合理。还有一个小问题，如何防止这个带签名的链接被暴露后重复调用？

@cpui5 落户细细说下可否，现在据说都得花几万块了？

现在一线城市的吸引力已经不如从前了。
直接去有潜力的二线城市不错。

@a7063888 3w 多是在哪里。。。

@Donne 现在在网上比较活跃，哈哈哈、

@whowhatwhy ICuing

要不要加入我的群（ 160 个人了，大多数是 v 友），您随意发布活动😄

哪个城市？

141 人～～

欢迎加入我建的群，100 多个人了，你可以发起活动。wx：ICuing。

@FlowerJun hi jun，看我的附言里有。我的微信是：ICuing。

关注一波