这种情况，阿里云验证码2.0有方法解决吗？
黄牛手工构造前端验证后生成的token,sig,sessionId,然后我们再去你们服务器查询，这样我们就会产生大量费用，这种情况，阿里云验证码2.0有方法解决吗？
展开
收起
2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。阿里云验证码2.0是新一代的验证码产品，它提供了更强大、更安全的验证服务。该产品通过简单、多样的交互逻辑，能够有效地区分机器脚本和自然人，从而缓解及防止计算机程序模拟的行为。
在防止黄牛手动构造前端验证后生成的token, sig, sessionId等问题上，验证码2.0采取后端（应用服务端）到后端（阿里云服务器）的无痕验证逻辑。这种验证方式由阿里云服务器利用风控技术判断验证请求的合法性，并根据结果code返回至应用服务端。因此，只要黄牛不直接与服务器进行通信，就无法成功构造有效的验证信息。
2024-01-05 10:08:29赞同 展开评论 打赏 -
2.0架构和1.0不一样 2.0调阿里云验证后端接口要用专属的ak和sk 就算黑产用前端构造的参数 他们没有ak sk也调不通接口 用别人的ak也计费计不到你们头上。此回答整理自钉群“【客】验证码2.0接入咨询”
2024-01-04 22:48:49赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
