参考资料

1. 如何设置动态Token头进行防爬虫？
2. 如何设置HTTP响应头进行防爬虫？
3. 拦截搜索引擎爬虫
4. 网站防爬虫设置
5. 有哪些常见的HTTP响应头误区
6. 如何设置防爬虫
7. 检测DDoS攻击？详细说明
8. 列举的这些HTTP响应头中，哪些最有效？

如何设置动态Token头进行防爬虫？

1. 生成Token

• 使用服务器端生成唯一Token（如UUID或JWT）

• 设置Token有效期（如5分钟）

2. Token传递方式

• 通过HTTP响应头返回（如X-Auth-Token）

• 或在API响应体中返回token字段

3. 客户端处理

• 前端JS提取并存储Token（localStorage或内存）

• 后续请求携带该Token（放在Authorization头）

4. 服务端验证

• 检查请求头中的Token有效性

• 验证过期时间、签名等信息

• 无效Token返回403状态码

5. 动态更新机制

• 每次成功请求返回新Token

• 客户端需及时更新本地Token

• 旧Token立即失效

6. 安全增强

• 绑定Token到用户会话/IP

• 限制请求频率

• 加密Token内容

7. 防破解措施

• Token加入时间戳和随机数

• 使用HMAC签名

• 重要操作需二次验证