为了防止接口被刷（即滥用或恶意请求），可以采取以下措施：
-
限流（Rate Limiting）：限制客户端在一定时间内可以发起的请求次数。
-
验证码：增加人机验证，在表单中加入验证码来防止自动化脚本。
-
登录认证：要求用户登录才能访问接口，从而识别合法用户。
-
IP黑白名单：列入黑名单的IP将被禁止访问，白名单则仅允许指定IP访问。
-
验证码或问题回答：对用户进行安全问题的验证。
-
CAPTCHA：使用复杂的验证码或者需要人工介入的验证系统。
-
服务端签名：客户端在请求时附带签名，服务端验证签名来确认请求的合法性。
-
访问频率限制：使用访问频率限制（如Redis的INCR命令）来防止短时间内大量请求。
