Eric Terminal (@Eric-Terminal) 在 关于公益站反黄牛的一些技术设想 中发帖
原因
最近我用的好几个公益站都暂停注册了
因为有一些没教养的黄牛在其他平台非法倒卖公益站的API
我对这种人极度的鄙视
看了看公益站群里的信息讨论如何防范但是好像没有什么结果
NewAPI数据保护做的很好可能也没有什么好的方法去验证用户的什么其他信息
正好在上学可以静心想
所以我想了一个晚自习(老师对不起😭)
想出了点能够落实的方案:
方案
我打算用python写一个API网关反向代理NewAPI
然后用一个独立的数据库记录用户请求信息(但是不会包含API的请求体因为没有任何作用而且占内存)
通过分析用户的行为可以大致确认到底是正常用户还是黄牛
此外
一开始我有个设想是通过用户绑定的信息确认信任等级
然后确认他的余额上限
比如这个用户是L站登录的的,通过自动化程序识别他的L站等级,比如是个3级用户那么他账户余额上限可以是最多囤积1w次QQ
但是如果是0级号,那...