Introduksjon til verifisering av Alibaba Cloud Slider:
Swipe-verifisering er et verifiseringskodeprodukt som står i frontlinjen for Alibabas menneske-maskin-gjenkjenning. Brukere kan bestå verifiseringen uten å tenke ved ganske enkelt å sveipe til høyre for å samhandle.
Dokumentlenke: https://help.aliyun.com/document_detail/66317.html
Kjøpslenke for produkt: https://yundun.console.aliyun.com/?p=afs#/person-machine
Den generelle prosessen for Alibaba Cloud slider verifiseringskode er som følger:
Etter at nettsiden laster inn – > får verifiseringskoden – > brukeren skyver inn verifiseringskoden – > henter csessionid- og sig-parameterne fra Alibaba Cloud-grensesnittet – > be om det fra backend-grensesnittet vårt med csessionid, sig, nc_token nc_login parametere – > henter parameterne i bakgrunnen for å verifisere > returnerer til frontend-verifiseringsresultatene
Gjengivelser:
HTML-koden er som følger:
Test.ashx-grensesnittkoden er som følger:
ip.ashx grensesnittkode:
Når man verifiserer i bakgrunnen, er det 6 parametere,4 av parameterne hentes fra forgrunnen, og 2 parametere fylles inn fra bakgrunnenSom følger:
RemoteIp-parameteren, jeg har ikke funnet noen forklaring på denne parameteren i den offisielle Alibaba Cloud-dokumentasjonen。。。。。 Vi kan bokstavelig talt se at denne parameteren er IP-adressen til forespørren...
web.config har en konfigurasjon:
Når IsRemoteIp er sann, returnerer jeg den forfalskede IP-en, som er 8.8.8.8, og hvis den er falsk, returnerer vi brukerens ekte IP, som vist i figuren under:
Testresultatene, enten det er en falsk forespørsels-IP eller en ekte forespørsels-IP, påvirker ikke verifiseringsresultatene, noe som indikerer at RemoteIP skal ha nesten ingen effekt på verifiseringsresultatene...
Hvis csessionid-en er forfalsket, vil verifiseringen feile, og hvis tokenet er forfalsket, vil også verifiseringen feile!
Følgende bilde viser verdien av den forfalskede tokenen:
(Slutt)
Nedlasting av kildekode:
Turister, hvis dere vil se det skjulte innholdet i dette innlegget, vær så snill Svare
| 
Publisert på 02.04.2018 13:30:39
|
|
|
|
Publisert på 11.01.2019 11:45:01
|
Publisert på 04.04.2018 14:13:44
|
