防止接口滥用

抚风亦念竹提问于09月13日

纸飞机电报 API 接入后，如何实现用户身份验证？避免非法调用？​

首先你得自己搞个用户登录系统，注册+密码登录那种。用户登录成功后，你的系统里记录一个唯一标识，比如用户ID、token啥的。调用Telegram API的时候，把这个标识当参数传过去，后端校验一下这个标识是否合法，是不是你系统的用户发过来的请求。