[验证码] KgCaptcha风险监测方法

前言

“访问过于频繁,请先完成验证”,相信大家对这句话应该不陌生。当我们访问一个网站过于频繁时,就会弹出这样的提示,甚至于让我们先通过滑动验证码。

开发过程

1、模拟当前为新闻列表。

2、前台接入KgCaptcha




3、要求

  • 通过cookie监测当前页面访问,指定时间内访问次数超出,则弹出验证码,要求用户验证。
  • 若为第一次访问,弹出验证码,要求用户验证。
// 设置cookie
window.onload = function() {
    // 当前时间
    var cTime = Math.round(new Date().getTime()/1000)
    // 当前cookie的访问次数
    var sNum = get_cookie2('sNum')
    // 当前cookie的上一次访问时间
    var sTime = get_cookie2('sTime')
    // 判断cookie是否设置
    if (sNum==undefined && sTime==undefined) {
        document.getElementById('captchaButton').click()
    } else {
       // 判断访问次数和上一次访问时间
        if (parseInt(sTime)+10 <= cTime && sNum>9) { 
            document.getElementById('captchaButton').click()
        } else {
            if (cTime - sTime < 10) {
                document.cookie = "sNum="+(parseInt(sNum)+1);
                document.cookie = "sTime="+sTime;
            } else {
                document.cookie = "sNum=1";
                document.cookie = "sTime="+cTime; 
            }
        }
    }
}
// 获取cookie的方法
function get_cookie2(val) {
    var arr = document.cookie.split(';');
    for(var i = 0; i < arr.length; i++){
        var arr2 = arr[i].split('=');
        arr2[0] = arr2[0].replace(/\s*/g,"");
        if(arr2[0] == val){
            return arr2[1]
        } 
    }
}

4、后端验证

appCdn = "https://cdn.kgcaptcha.com";
    // 前端验证成功后颁发的 token,有效期为两分钟
    $request->token = $_POST["kgCaptchaToken"];
    // 当安全策略中的防控等级为3时必须填写
    $request->userId = "kgCaptchaDemo";
    // 请求超时时间,秒
    $request->connectTimeout = 10;
    $requestResult = $request->sendRequest();
    if ($requestResult->code === 0) {
        // 验签成功逻辑处理
        echo "";
        header('location: demo.php');
    } else {
        // 验签失败逻辑处理
        echo "";
        header('location: demo.php');
    }
}
?>

最后

SDK开源地址: KgCaptcha (KgCaptcha) · GitHub,顺便做了一个演示: 凯格行为验证码在线体验

请使用浏览器的分享功能分享到微信等