多個用戶從同一個IP地址登錄時超出小時限制

Question

我的公司已經建立了一個自助服務終端，我們的250多名用戶可以登錄他們的Facebook並批准我們的應用。我們讓他們都同時運行登錄過程。我們所有的流量都通過一個IP地址。

在第一個小時後，我們注意到用戶正在收到「您的帳戶已被鎖定...」，並且必須通過選擇他們的朋友的照片來驗證他們的帳戶。有時他們甚至無法做到這一點，因爲選項變灰，並在括號中說「超過小時限制」。我們不會每次都得到這個，這是非常隨機的。

我們使用JavaScript Facebook SDK調用Graph Api。

這會導致什麼？公司是否有任何方法禁用此功能以使登錄過程更流暢？我們可以做些什麼來避免這種情況？

Answer 1

我不知道你是否可以禁用它。我可以看到它爲什麼會發生。如果我運行一個像Facebook和250多個用戶帳戶一樣的站點，並且使用相同的IP訪問同一個應用程序，那麼它會相當可疑。直到我可能不希望它能夠被禁用。這將表現爲某種形式的攻擊/黑客攻擊，就像在現實生活中那樣無辜。但是，有能力阻止它會打開漏洞。請記住，Facebook有這樣做的原因。