0 篇文章
博客系统的评论接口面临脚本机器人攻击,通过集成 Google reCAPTCHA v3 实现无感知人机验证。涵盖 RecaptchaService、四档分值处理策略、Guard 集成和前端 Token 获取的完整实现。
JoyMini API 的设备安全多层防御体系,涵盖设备指纹、速率限制、CSRF 双中间件、reCAPTCHA v3 验证和 OTP 限流器,构建从请求到响应的完整安全链路。