我有个 Ajax 的接口，怎么防止爬虫调用，之前用过把一段 JS 写一段从 Dom 上获取一个值，根据一定的算法重新生成一个值作为 token 传递后端校验，JS 代码采用 JavaScript Obfuscator Tool 工具混淆加密，结果还是被破解了。。。。。有什么好的办法吗？各位大神 加密, obfuscator, DOM, token
浏览器端无法完全防范吧，只是说可以加大破解难度，像你说的混淆，js 用各种 utf 转移加大难度，还可以加入那个检测是否打开控制台的库，但是这些都是有办法拦截和破解的。从后端限制 ip 和并发数量之类的角度着手吧。
