服务器要求的安全性。服务器需要的安全，主要是它想要接收的请求，真的是由普通用户

触发的。然而，当客户端由不可信的第三方(如用户)控制时，基本上没有方法来验证请求来自

“自己的”客户端。只有以下两种方式才能增加裂解器的裂解成本。

 

 

本地密钥+算法用于生成接口签名。难点在于如何保证本地密钥和算法的安全性，这是我们前

面说的。动态密钥，密钥生成在服务器端，难点在于如何保证通信协议的安全性，也需要本

地密钥来保证请求动态密钥的接口的安全性。动态密钥分发方案需要保证通信协议的安全性

，才能实现其价值。例如，可以添加一个预依赖接口来动态返回活动页面的键。客户端使用

动态密钥请求活动页面，密钥不存储在本地，每个请求都是一个新的密钥。设置网络请求框

架的NO_PROXY模式是最简单的方案。

 

 

 

考虑到服务器设备的安全性，目前主流的防作弊检测都是在服务器端进行的。当然，主要原

因是没有办法保证本地的绝对安全。识别用户请求链接。根据必要的API调用流程和闭环，

限制一组API调用中不同单个API相对于其他API的调用频率(相对次数)。设置几个隐藏的参

数关联逻辑与业务逻辑紧密相连。如果其他人想自己组装参数，这种隐藏的约束往往会被打

破。但是，这种检测通常会消耗一定的系统资源。同时，当业务复杂时，如何保证请求检

测的实时性和高效性成为一个难以平衡的问题。

 

 

 

网关层拦截，人机识别。网关层截获大量重复的IP请求，设置IP访问的阈值。大数据识别，

用来封存恶意请求。这是目前比较主流的做法。TCP加密。目前，大多数应用程序都是通过

Http交换数据，但是基于TCP，我们可以实现自己的通信协议。另外，TCP包的无序被用来

增加破解的难度。这样，用TCP心跳来维护一个安全的通信通道也是一个很好的解决方案，

但是很难操作。修改业务逻辑处理模式。在设计业务技术的实现方案时，业务判断逻辑放在

后端，客户端只发送判断是否有效的指令，在服务器端进行判断。后现代安全。量子加密，

白盒加密，人工智能分析，这些基本都是下一代的安全策略。目前它们还是虚无缥缈的，但

一旦技术成熟，将是划时代的里程碑.