### 開頭的話
關於驗證碼，大家也許會有很多疑問，下面我總結了一些常見問題。

![](http://img.blog.itpub.net/blog/2023/05/09/4921f0eb5cf96752.png?x-oss-process=style/bb)

### 什麼是驗證碼？
驗證碼（CAPTCHA）全稱為：Completely Automated Public Turing test to tell Computers and Humans Apart，全自動區分計算機和人類的圖靈測試，是一種區分使用者是計算機還是人的公共全自動程式。

### 驗證碼有什麼作用？
結合我們的日常生活，我們發現驗證碼通常出現在登入、註冊、領優惠券、購買遊戲裝備、購票、發帖等場景。驗證碼有效防止這種問題對某一個特定註冊使用者用特定程式暴力破解方式進行不斷的登陸嘗試，驗證碼很大程度上是用來判斷操作是人為還是機器人。

![](http://img.blog.itpub.net/blog/2023/05/09/037d53892e7de1d2.jpeg?x-oss-process=style/bb)

### 行為驗證碼的原理是什麼？
針對使用者產生的行為軌跡資料進行機器學習建模，結合訪問頻率、地理位置、歷史記錄等多個維度資訊，快速、準確的返回人機判定結果，故而機器識別+模擬則不易透過。

### 驗證碼的型別都有哪些？
1、數字、字母、中文組合：以圖片的形式展示字母、數字、中文混合組合，此類驗證碼一般由4位組成。
2、簡訊驗證碼：比較常見的驗證碼型別，使用者填好手機號碼，單擊獲取驗證碼後，手機上就能收到簡訊驗證碼。
3、行為驗證碼：智慧無感、滑動拼圖、文字點選、語序點選、字型識別、空間推理等。

### 怎樣防止惡意刷簡訊驗證？
惡意簡訊驗證，屬於簡訊轟炸的一種，使用者端表現為高頻收到驗證簡訊內容，使用者體驗差。對公司來講，大量的惡意簡訊驗證，增加公司運營成本，支付額外的簡訊運營費用。
防止這種惡意行為，方式之一是可以增加驗證碼校驗。傳送簡訊驗證碼時，可要求透過驗證碼。同時在驗證碼請求錯誤時，要重置驗證碼，防止圖片驗證碼識別軟體嘗試多次識別。

![](http://img.blog.itpub.net/blog/2023/05/09/f3e689734018b7e3.jpeg?x-oss-process=style/bb)

**前端程式碼：**
```
<div></div>
<a id="captchaButton" rel="nofollow">點選彈出驗證視窗</a>
```

**後端程式碼：**
```
<?php include="" "public/KgCaptchaSDK.php";=""/> 填寫你的 AppId，在應用管理中獲取
$appId = "xxx";
// 填寫你的 AppSecret，在應用管理中獲取
$appSecret = "xxx";
$request = new kgCaptcha($appId, $appSecret);
// 填寫應用服務域名，在應用管理中獲取
$request->appCdn = "https://cdn.kgcaptcha.com";
// 前端驗證成功後頒發的 token，有效期為兩分鐘
$request->token = $_POST["kgCaptchaToken"];
// 當安全策略中的防控等級為3時必須填寫
$request->userId = "kgCaptchaDemo";
// 請求超時時間，秒
$request->connectTimeout = 10;
$requestResult = $request->sendRequest();
if ($requestResult->code === 0) {
    // 驗籤成功邏輯處理
    echo "驗證透過";
} else {
    // 驗籤失敗邏輯處理
    echo "驗證失敗，錯誤程式碼：{$requestResult->code}， 錯誤資訊：{$requestResult->msg}";
}
```

### 最後

SDK開源地址：[https://github.com/KgCaptcha](https://github.com/KgCaptcha)，順便做了一個演示：[https://www.kgcaptcha.com/demo/](https://www.kgcaptcha.com/demo/)

關於行為驗證碼，你不知道的一些問題！

相關文章