过滤api接口的垃圾请求

接着上一篇，聊到的第二个问题是。网站开发了一些接口，而这些接口经常被一些垃圾数据这时候该怎么办？

http是无状态的，只要提交的url正确，就会被解析。小的说这是正常现象，往大的说这是一次ddos攻击。一般的防御手段也就是拼带宽，没什么好的方法。
但是如果只是做过滤的话。仔细想了一下有这么一个方法。灵感来自OAuth2.0
OAuth2.0的流程简单说一下，他是先跳转到授权服务器，通过授权服务器得到一个临时的code（只能使用一次）提交给自己的服务器。再通过这个code去请求一个token。
那么可以这么做。
首先使用key通过公开的接口去获取一个token（具有一定的时间，如果三个小时，三个小时以后就要重新获取）和一个url，这时候很大一部分垃圾请求因为得不到token和url而被过滤，剩下的就是一些签约客户了。
简单一句话概括就是，增加访问令牌和隐藏真正的url，由于url被解耦，可以过一段时间更换下，避免被不良用心的人利用。这个涉及到域名跳转，可以通过人工操作，有能力的也可以接第三方接口，牛逼的可以利用网络技术，抓包技术做个软件实现自动化。