Как реализовать уникальный http запрос?

Question

[kushnirukd]

Доброго времени суток.
Есть форма обратной связи и api, реализованное на nodeJs.
При submit`e формы на сервер отсылается такой запрос {"name": "...", "subject": "...", "message": "..."}, при этом ничего не мешает запустить в консоли обычный бесконечный цикл с таким же запросом и зафлудить всю БД.
Как можно избежать такого, но при этом чтоб каждый запрос с формы был валидным?

Comments

[eRKa]

Чтобы избежать автоматической попытки регистрации обычно используют капчу.

Answer 1

[Stalker_RED]

Ура, вы изобрели DOS-атаки.

Можно внедрить CSRF-токены, они хоть и немного для другого придуманы, но ваша проблема отпадет.
Методы защиты от CSRF-атаки

Comments

[kushnirukd]

Stalker_RED Как я понял, нужно реализовать одноразовые подписанные токены и при каждом взаимодействии их менять ?

[Stalker_RED]

kushnirukd, да, CSRF-токены одноразовые, записываются в скрытое поле в форме. Если токен пришел повторно - такой запрос не принимается.

[kushnirukd]

Stalker_RED, понял, спасибо

Answer 2

[Александр Таратин]

-Простейшая капча вида - решите пример 2+2, где 2+2 картинкой.
-Ограничение на число запросов с одного ip (не применимо для популярных сайтов, так как под одним ip могут сидеть тысячи людей)
-https://developers.google.com/recaptcha/ (аналогично будут проблемы у людей с серыми адресами)