还是理解不了为什么要隐藏秒杀地址

Question

首先看了大家问的和老师的回答

1. 隐藏地址的目的是在防止秒杀前就获取到秒杀地址？但是获取秒杀地址这个path路径是暴露的，提前获得也没啥问题吧，可以加上一个全局的秒杀是否开始进行判断，开始了才返回秒杀地址，那和直接在秒杀这个接口里的最前面加上秒杀是否开始的全局判断不是一样吗？
2. 隐藏秒杀地址的目的是防止脚本在刚开始时候秒杀？脚本完全可以先访问path获取路径再去秒杀啊。
3. 8-6写了“为了防止恶意用户提前抓取网页，对网页进行分析，然后写出刷接口的机器人工具。”，这里刷接口要如何理解呢，是恶意的多次刷吗？这个不是靠限流和验证码解决的吗？还是说指的是防止脚本在秒杀开始瞬间进行秒杀，但这个应该也是被验证码解决了吧？并且和我写的2一样，脚本完全可以先获得秒杀路径啊。

Answer 1

若鱼1919 2021-05-12 09:10:50

课程只是最简单的一种实现方式，效果更好的是访问接口返回302条转到真正的秒杀页面，这个地址在活动开始前和活动开始后是两个完全不同的页面