Как предотвратить спам в приложении

Используйте комбинацию методов:

1. Rate Limiting – ограничение количества запросов с одного IP/пользователя:

@RateLimiter(value = 10, timeUnit = TimeUnit.MINUTES)  
public void processRequest(Request request) { ... }  

2. Капча (reCAPTCHA) – Google reCAPTCHA v3 для проверки без действий пользователя.

3. Валидация данных – проверка на шаблоны спама (например, regex для email/телефона).

4. Черные списки – блокировка известных спам-IP через BlockListService.

5. Анализ поведения – если пользователь отправляет 100 сообщений в минуту, вероятно, это бот.

6. Подтверждение действий – верификация через email/SMS для критичных операций.

Лучший подход – многоуровневая защита.