收藏
回答

云开发中的云函数被刷?

小白有个疑问,请问云开发中的云函数会被刷吗,是不是就算请求云函数内部校验逻辑返回失败,也是计费的,这样攻击者只要无限刷云函数的url不管什么结果都会造成损失?望大佬解惑

回答关注问题邀请回答
收藏

5 个回答

  • 云开发小助手CloudBase
    云开发小助手CloudBase
    12-08

    建议通过“HTTP访问服务”的速率限制或“API网关”的签名鉴权等网关层能力,在请求触发云函数执行前建立起可靠的防线。

    12-08
    有用
    回复
  • 跨商通
    跨商通
    星期三 14:22

    把你们的小程序关掉后再打开,不就调用云函数了嘛,如此重复,当然无限被刷,但是谁是这么无聊?

    只能手动无限刷,无法用机器人刷,那怕什么?

    星期三 14:22
    有用
    回复 1
    • 💤
      💤
      发表于小程序端
      1小时前

      不是小程序访问,是app客户端访问云函数的自定义域名,所以才有这个顾虑

      1小时前
      回复
  • showms
    showms
    12-08

    除非你的云函数有对外提供http接口访问,不然云函数走的是微信私有协议,刷不了。

    但云函数只要有调用就会扣次数(计费)

    12-08
    有用
    回复 1
    • 💤
      💤
      发表于小程序端
      1小时前

      是的,就是要通过http访问服务的自定义域名访问云函数,才有这个顾虑

      1小时前
      回复
  • F
    F
    12-05

    云函数好整,后台管理里面有可以限频的

    前端直接使用数据库的好像没有

    12-05
    有用
    回复 1
    • 💤
      💤
      发表于小程序端
      1小时前

      是的,就是要通过http访问服务的自定义域名访问云函数,才有这个顾虑

      1小时前
      回复
  • 智能回答 智能回答 本次回答由AI生成
    12-04
    有用
登录 后发表内容