架构师_程序员_码农网

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 33728|回复: 17

[ASP.NET] asp.net 阿里云滑块验证码测试[附源码]

[复制链接]
发表于 2018-4-2 13:30:39 | 显示全部楼层 |阅读模式
关于阿里云滑块验证的介绍:

滑动验证是服役于阿里巴巴人机识别第一线的验证码产品。用户通过简单的右滑交互,无需思考即可通过验证。

文档链接:https://help.aliyun.com/document_detail/66317.html

产品购买链接:https://yundun.console.aliyun.com/?p=afs#/person-machine

QQ截图20180402130549.jpg

阿里云滑块验证码大体流程如下:

网页加载完->获取到验证码->用户滑动滑块验证码->向阿里云接口获取csessionid、sig参数->带着csessionid、sig、nc_token、nc_login参数向我们后台接口请求->后台拿到参数去阿里云接口验证->返回给前端验证结果

效果图:

ali.gif

html代码如下:

test.ashx接口代码如下:

ip.ashx接口代码:



在后台验证的时候,有6个参数,其中4个参数是前台获取的,2个参数是后台填写,如下:



RemoteIp参数,我从阿里云官方文档,一直没有找到该参数的解释。。。。。从字面意思,我们可以看出该参数是请求者的ip地址。。。

web.config有一项配置:



IsRemoteIp为true时,我就返回伪造的ip,也就是8.8.8.8,如果为false的时候,我们就返回用户的真实ip,如下图:

QQ截图20180402131918.jpg

测试结果,无论是伪造的请求ip,还是真实的请求者ip,都不影响验证结果,由此表明,RemoteIp对验证结果几乎应该没有任何影响。。。。

如果伪造csessionid的话,验证是失败的,如果伪造Token的话,验证也是失败的!

下图是伪造token的值:

QQ截图20180402132653.jpg

(完)

源码下载:

游客,如果您要查看本帖隐藏内容请回复





上一篇:[Windows API]供C#查询API的使用代码助手[附源码]
下一篇:挥别Windows时代!微软解散工程师团队,主攻云服务
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-1-11 11:45:01 | 显示全部楼层
您好,阿里云滑块验证码这块有需求,怎么联系你,我QQ 132.188.6153
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-1-11 11:27:48 | 显示全部楼层
一直在找这块的资料,希望可以研究下
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-7-25 10:39:16 | 显示全部楼层
thanks
这个阿里的文档真的有点水
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2018-4-4 14:13:44 | 显示全部楼层
拿来看看
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-1-7 09:46:47 | 显示全部楼层
感谢分享!
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-1-11 12:47:27 | 显示全部楼层
学习学习
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-2-28 17:12:10 | 显示全部楼层
学习了,感谢分享
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-4-13 16:05:13 | 显示全部楼层
厉害厉害厉害厉害厉害
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-4-15 23:54:50 | 显示全部楼层
look look look
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
发表于 2019-4-16 20:45:36 | 显示全部楼层
学习一下
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

免责声明:
码农网所发布的一切软件、编程资料或者文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:help@itsvse.com

QQ|手机版|小黑屋|架构师 ( 鲁ICP备14021824号-2 )|网站地图

GMT+8, 2024-4-24 06:44

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表