背景
保證數據安全是當今互聯網時代的重要任務。為了應對日益複雜的網絡攻擊,行為驗證碼應運而生。行為驗證碼通過分析用户在網站上的行為模式,識別正常用户並阻止惡意活動。
它不僅提供了更強大的身份確認方式,還能有效減少偽造身份和破解賬户的風險。從行為驗證碼開始,我們可以為數據安全建立起堅實的防線。
前端代碼
<script src="https://cdn6.kgcaptcha.com/captcha.js"></script>
<script>
kg.captcha({
// 綁定彈窗按鈕
button: "#captchaButton",
// 驗證成功事務處理
success: function (e) {
// 驗證成功,直接提交表單
// form1.submit();
console.log(e);
},
// 驗證失敗事務處理
failure: function (e) {
console.log(e);
},
// 點擊刷新按鈕時觸發
refresh: function (e) {
console.log(e);
}
});
</script>
<a id="captchaButton">點擊彈出驗證窗口</a>
Python代碼
from wsgiref.simple_server import make_server
from KgCaptchaSDK import KgCaptcha
def start(environ, response):
# 填寫你的 AppId,在應用管理中獲取
AppID = "AppID"
# 填寫你的 AppSecret,在應用管理中獲取
AppSecret = "AppSecret"
request = KgCaptcha(AppID, AppSecret)
# 填寫應用服務域名,在應用管理中獲取
request.appCdn = "https://cdn6.kgcaptcha.com"
# 請求超時時間,秒
request.connectTimeout = 10
# 用户id/登錄名/手機號等信息,當安全策略中的防控等級為3時必須填寫
request.userId = "kgCaptchaDemo"
# 使用其它 WEB 框架時請刪除 request.parse,使用框架提供的方法獲取以下相關參數
parseEnviron = request.parse(environ)
# 前端驗證成功後頒發的 token,有效期為兩分鐘
request.token = parseEnviron["post"].get("kgCaptchaToken", "") # 前端 _POST["kgCaptchaToken"]
# 客户端IP地址
request.clientIp = parseEnviron["ip"]
# 客户端瀏覽器信息
request.clientBrowser = parseEnviron["browser"]
# 來路域名
request.domain = parseEnviron["domain"]
# 發送請求
requestResult = request.sendRequest()
if requestResult.code == 0:
# 驗證通過邏輯處理
html = "驗證通過"
else:
# 驗證失敗邏輯處理
html = f"{requestResult.msg} - {requestResult.code}"
response("200 OK", [("Content-type", "text/html; charset=utf-8")])
return [bytes(str(html), encoding="utf-8")]
httpd = make_server("0.0.0.0", 8088, start) # 設置調試端口 http://localhost:8088/
httpd.serve_forever()
最後
SDK開源地址:https://github.com/KgCaptcha,順便做了一個演示:https://www.kgcaptcha.com/demo/