不加图形验证码如何保证短信接口的安全？

Question

例如：
短信接口地址—— http://a.php.com/api.php
因为需要其他域请求，如http://xx.php.com，所以接口添加了header("Access-Control-Allow-Origin: *");
那么不加图形验证码，如何保证短信接口不被恶意调用？

Answer 1

可以给每个用户加一个user_token，这个user_token是惟一的，当用户发送请求时把user_token发给服务器验证，可以防止恶意攻击。。