有人通过某些手段频繁调用授权，登录注册我的小程序，每秒达到10次以上，但获取authCode不是要用户授权吗？为什么有人可以循环不停的注册小程序用户？微信在这方面没有限制吗？这是被人恶意请求后的下程序警告群接口报错信息，五分钟5千多次的请求[图片] 后端看注册的用户，昵称头像都有，基本是在两个小时以内增加的新用户

今天上线一个抽奖领取红包得红包（每个账号可登录抽一到两次），不久之后就被疯狂刷数据，一小时内数万次请求，导致页面打不开（接口超时），然后就发现账户余额已经被刷完了，请问这个漏洞可能出现在哪些地方呢？