不加圖形驗證碼如何保證簡訊介面的安全？

例如：
簡訊介面地址—— http://a.php.com/api.php
因為需要其他域請求，如http://xx.php.com，所以介面添加了 header("Access-Control-Allow-Origin: *");
那麼不加圖形驗證碼，如何保證簡訊介面不被惡意調用？

回複內容：

例如：
簡訊介面地址—— http://a.php.com/api.php
因為需要其他域請求，如http://xx.php.com，所以介面添加了header("Access-Control-Allow-Origin: *");
那麼不加圖形驗證碼，如何保證簡訊介面不被惡意調用？

可以給每個使用者加一個user_token，這個user_token是惟一的，當使用者發送請求時把user_token發給伺服器驗證，可以防止惡意攻擊。。

設定那個header頭和惡意調用沒什麼關係。
想防止惡意調用有很多方法，＄server超全域變數擷取ip，每次調用後往cache對應的ip鍵加1，每次調用進行判斷。
或者在表單添加user_token。
方法很多

公開金鑰傳輸和私密金鑰加密

1、基於其他形式做校正
2、用用戶端特徵校正

Session

