【发布时间】:2017-02-06 19:24:23
【问题描述】:
代码:
exports.create = function (req, res) {
var article = new Article(req.body);
article.user = req.user;
console.log("1) LAST: "+article.user.last.getTime());
console.log("Date.now() "+Date.now());
if (article.user.last != null && article.user.last != undefined) {
console.log("1");
console.log("DATE: "+(Date.now() - article.user.last));
if ((Date.now() - article.user.last.getTime() > 1000 * 60 * 60)) {
article.save(function (err) {
if (err) {
return res.status(422).send({
message: errorHandler.getErrorMessage(err)
});
} else {
res.json(article);
if (article.user) {
article.user.last = Date.now();
console.log("2) LAST: "+article.user.last.getTime());
} else {
res.status(401).send({
message: 'User is not signed in'
});
}
}
});
}
else {
return res.status(422).send({
message: "You need to wait 1 hour between Article creations or if you just created an account."
});
}
}
else {
console.log("2");
article.save(function (err) {
if (err) {
return res.status(422).send({
message: errorHandler.getErrorMessage(err)
});
} else {
res.json(article);
if (article.user) {
article.user.last = Date.now();
console.log("3) LAST: "+article.user.last.getTime());
} else {
res.status(401).send({
message: 'User is not signed in'
});
}
}
});
}
};
情况:
我不想使用Date.now(),而是使用服务器时间。
我的反垃圾邮件计时器可防止用户每小时发帖超过一次。
它工作正常,除了一件事:如果我使用 Date.now(),我可以通过简单地将本地时钟提前 1 小时来绕过计时器。
【问题讨论】:
-
Date.now()在服务器上执行是 server 时间。 PS:从你的代码来看,这与 Angular 和 mongodb 无关。 -
@qqilihq 您在上面看到的代码是我的反垃圾邮件计时器。您需要在帖子之间等待 1 小时。如果在服务器上执行的 Date.now() 是服务器时间,那么为什么我能够将本地时钟提前 1 小时以绕过计时器?
-
@Coder1000 - 因为您在本地进行测试。你的机器时间就是服务器时间。
-
@tymeJV 脑洞大开:O
-
@tymeJV 写一个答案,这样我就可以接受了;)