Господа, а кто что на проектах использует для защиты API от ботов? например перебирающих номера телефонов для отправки смс? (у нас для входа/подтверждения операций используются)
Самый дешёвый способ — firebase auth
До 10К/мес успешных будет бесплатно, а дальше платить только за успешные. Дополнительно можно срезать доступ с проксей, но тут лучше на статистику посмотреть.
Господа, а кто что на проектах использует для защиты API от ботов? например перебирающих номера телефонов для отправки смс? (у нас для входа/подтверждения операций используются)
У нас авторизация через auth0, и вопросы с номерами - не моя проблема
Друзья! Кто-то делал вход через линкедин для проекта? Мы взяли auth0, но как ни крути, надо получать разрешение через поддержку Л, чтобы от профиля пользователя после входа хотя бы ссылка на профиль приходила. По-умолчанию только фио и емейл
Господа, а кто что на проектах использует для защиты API от ботов? например перебирающих номера телефонов для отправки смс? (у нас для входа/подтверждения операций используются)
начните с невидимой рекапчи плюс вот это юзаем https://getipintel.net (у них есть кастомный план за деньги)