2015年8月31日
Node.js 安全攻防 - 如何伪造和获取用户真实 IP ？
摘要： ## 背景 我们的 Web 服务，往往需要获取用户的真实 IP，譬如防刷、API 限流等等场景。 这似乎是一个显而易见的问题。 以 Node.js 来说，每一个 TCP 连接都有 remoteAddress 属性，通过它可以直接获取到请求的 IP 地址。而在 HTTP 请求中，我们可以通过 requ 阅读全文
posted @ 2015-08-31 14:53 都市烟火 阅读(2550) 评论(0) 推荐(0)