如何防止非用户专属的敏感API JSON数据在网络面板暴露？

• 返回渲染后的HTML片段而非纯JSON：后端直接生成包含内容的HTML代码返回给前端，前端只需将片段插入页面即可。这样浏览器网络面板里只会看到结构化的HTML，而非易提取的纯数据JSON，增加批量爬取的成本。

• 给内容添加溯源水印：

  • 显性水印：在内容区域添加半透明的站点名称或标识水印，用户复制时水印会一并被选中，即使内容被盗用也能追踪来源。
  • 隐形水印：在文本中插入不可见的特殊字符（如零宽空格）或微小的样式偏移，肉眼不可察觉，但复制后会保留，通过工具可检测出专属标识。

• 接口限流与IP管控：给API设置严格的限流规则，比如限制同一IP每分钟最多请求5次，超出则返回错误或延迟响应；同时可针对频繁请求的异常IP进行临时封禁，防止批量爬取。

• 动态分段加载内容：将完整内容拆分成多个部分，前端滚动到对应区域或触发特定操作时才请求对应部分的内容，避免一次性返回全部数据，增加批量获取的复杂度。

• 接口请求校验：前端请求接口时，携带动态生成的校验参数（比如基于当前时间戳和固定密钥生成的哈希值），后端收到请求后校验参数合法性，不合法则拒绝返回内容。这种方式能拦截直接模拟的无校验请求。

内容的提问来源于stack exchange，提问作者Sandeep Bisht