发送验证码的后台接口，怎么防范被其他人使用？

Question

后台发送验证码的api接口，放在公网上，怎么防止不能被其他人使用？

用户申请注册的时候用来发送验证码，此时用户并未登录，应该用什么方案来保证仅自己的app用户才可以访问

Answer 1

使用token认证

Answer 2

通过header的refer呢，可以判断请求来自于那么页面，是你的页面就通过。