Introduzione alla verifica del Cloud Slider Alibaba:
La verifica tramite swipe è un prodotto di codice di verifica che serve la prima linea nel riconoscimento uomo-macchina di Alibaba. Gli utenti possono superare la verifica senza pensarci semplicemente scorrendo a destra per interagire.
Link al documento: https://help.aliyun.com/document_detail/66317.html
Link per l'acquisto del prodotto: https://yundun.console.aliyun.com/?p=afs#/person-machine
Il processo generale del codice di verifica slider Alibaba Cloud è il seguente:
Dopo che la pagina web si carica - > ottenere il codice di verifica - > l'utente visualizza il codice di verifica - > ottenere i parametri csessionid e sig dall'interfaccia Alibaba Cloud - > richiederli alla nostra interfaccia backend con i parametri csessionid, sig, nc_token nc_login - > ottenere i parametri in background per verificare il > tornare ai risultati della verifica front-end
Rendering:
Il codice html è il seguente:
Il codice dell'interfaccia test.ashx è il seguente:
Codice dell'interfaccia IP.ASHX:
Quando si verifica in background, ci sono 6 parametri,4 dei parametri sono ottenuti dal primo piano e 2 parametri vengono completati dallo sfondoCome segue:
RemoteIp, non ho trovato una spiegazione di questo parametro nella documentazione ufficiale di Alibaba Cloud。。。。。 Letteralmente, possiamo vedere che questo parametro è l'indirizzo IP del richiedente...
Web.config ha una configurazione:
Quando IsRemoteIp è vero, restituisco l'IP falso, che è 8.8.8.8, e se è falso, restituiamo l'IP reale dell'utente, come mostrato nella figura sottostante:
I risultati del test, che si tratti di un IP di richiesta falso o di un IP reale del richiedente, non influenzano i risultati della verifica, il che indica che RemoteIP dovrebbe avere quasi nessun effetto sui risultati della verifica...
Se il csessionid viene falsificato, la verifica fallirà e, se il token viene falsificato, anche la verifica fallirà!
L'immagine seguente mostra il valore del gettone falso:
(Fine)
Scarica codice sorgente:
Turisti, se volete vedere il contenuto nascosto di questo post, vi prego Risposta
| 
Pubblicato su 02/04/2018 13:30:39
|
|
|
|
Pubblicato su 11/01/2019 11:45:01
|
Pubblicato su 04/04/2018 14:13:44
|
