Есть api-сервис, который принимает запрос с методом PUT по адресу /api/account
{"Login": "user1", "Password": "pwd123456"}
Как его можно обезопасить от хакеров, которые могут мне забить всю базу таким скриптом?:
for(var counter = 0; counter < 9999999; counter++)
{
var payload = {
Login: 'aziatuser' + counter,
Password: 'yourehacked'
};
fetch('http://mysite.ru/api/account', {
method: 'PUT',
body: JSON.stringify(payload),
headers: {
'Accept': 'application/json, text/plain, */*',
'Content-Type': 'application/json'
}
});
}
т.е. нужно запретить одному и тому же клиенту отсылать один и тот же запрос
Средний
Простой
