如何防止使用者沒有經過許可，進而通過POST上傳圖片？

在用七牛雲儲存的免費方案，已經寫好了上傳圖片的代碼。頁面有基本的認證，判斷使用者是否已經登入。

可是如果使用者登入後，不斷地POST上傳圖片，然後外鏈，會讓我浪費很多圖片儲存流量。

如何防止這種現象？

回複內容：

在用七牛雲儲存的免費方案，已經寫好了上傳圖片的代碼。頁面有基本的認證，判斷使用者是否已經登入。

可是如果使用者登入後，不斷地POST上傳圖片，然後外鏈，會讓我浪費很多圖片儲存流量。

如何防止這種現象？

把上傳流程修改成每次上傳都要重新擷取token，然後：
1、在cookie或者session裡記錄使用者的上傳資訊，商務服務端做上傳間隔或上傳次數限制。
2、減小token的到期時間，避免使用者用非正常手段拿到token之後不斷上傳。

