一种实现网站接口反爬虫的方法

摘要

本发明涉及实现网站接口反爬虫的方法，包括：在客户端启动时，向服务器申请公钥和私钥，并同步客户端时间与服务器时间；客户端将基于加密SDK加密生成的第一Token和时间戳附加在Http请求中，传递给服务器；服务器接收到Http请求并进行反爬虫检查，若不存在第一Token和时间戳、或者Http请求中的时间戳与服务器时间差值大于设置的时间阈值，则返回非法请求响应；若时间戳与服务器时间差值小于等于设置的时间阈值则进入下一步；服务器获取下发给客户端的公钥和私钥加密生成第二Token，对比第二Token和第一Token，不一致为非法请求响应，一致为合法请求。本方案在反爬虫检查过程中不影响客户端的正常使用，能有效遏制爬虫行为。