APIの処理で質問です。

Question

新規会員登録用のAPIを作っててふと疑問に思ったので質問させてください。

会員登録時のRegisterAPIをcurlコマンド等で必要なパラメータ付けて実行されると入力フォームを返さずに直接処理されてしまいます。
このような事態を防ぐにはどのような対策を行うべきでしょうか？

必ず入力フォームを通した処理でないと受け付けないように出来れば良いのですが、そのようなことが可能なのか知見がなく実装に困っています...。
大変恐縮ですがどなたかご教示頂けたら幸いです。

Answer 1

フォーム表示時に、ワンタイムトークンを出力しておいて API で、送られてきたパラメータで、ワンタイムトークンが一致しなければ拒否すれば良いのでは？

Comments

[inukujira]

ありがとうございます。
CAPTCHA認証を実装することで解決できそうです。

Answer 2

CAPTCHA認証とかしかないんじゃないですかねー

Comments

[inukujira]

助言ありがとうございます。
私もそれ考えたんですけど、CAPTCHA認証で発行されたハッシュって1度取得したら何度も再利用されたりしませんか？

[itagagaki]

正直私はCAPTCHA認証について明るくないのでわかりません :-p
どなたかフォローをお願いします。

[inukujira]

調べたら再利用されないようでした。
回答ありがとうございました。