python认证教程_Python公开课 - Django配置极验证geetest教程

引言

目前很多网站都使用极验证来进行登录、注册等用户行为的验证和确认，通过这种方式，可以有效的排除爬虫抓取，注册机等恶意程序。

那么什么是极验证呢？

极验验证是一种在计算机领域用于区分自然人和机器人的，通过简单集成的方式，为开发者提供安全、便捷的云端验证服务。

与以往传统验证码不同的是，极验通过分析用户完成拼图过程中的行为特征，通过数据分析来判断是人还是机器。用户不必面对眼花缭乱的英文字符或汉字，整个验证过程变的像游戏一样有趣。

下面将介绍如何在Django中配置极验证

第一步 官网注册账号

首先需要登录官网(https://www.geetest.com/)进行注册一个个人免费账户

在完成注册后，选择用户行为并进入

点击新增验证，填入相关的信息

获取应用对应的账户id和秘钥

第二步 安装geetest的sdk

# 使用命令从Github导入完整项目

git clone https://github.com/GeeTeam/gt3-python-sdk.git

# 确认您已经成功安装所有环境后，使用以下命令即可一键安装SDK。

python3 setup.py install

通过脚本命令，确认是否按照OK

Python 3.6.7 (default, Oct 22 2018, 11:32:17)

[GCC 8.2.0] on linux

Type "help", "copyright", "credits" or "license" for more information.

>>> from geetest import GeetestLib

第三步 Django服务端接口配置

主要就是两个接口的配置，API1用来获取极验证的展示参数，API2用来对用户的行为进行校验。

编辑Django的views.py文件

class API1(TemplateView):

def get(self, request, *args, **kwargs):

from geetest import GeetestLib

user_id = 'test'

pc_geetest_id = "xxx"

pc_geetest_key = "xxx"

gt = GeetestLib(pc_geetest_id, pc_geetest_key)

status = gt.pre_process(user_id)

request.session[gt.GT_STATUS_SESSION_KEY] = status

request.session["user_id"] = user_id

response_str = gt.get_response_str()

return HttpResponse(response_str)

class API2(TemplateView):

def post(self, request, *args, **kwargs):

from geetest import GeetestLib

user_id = 'test'

pc_geetest_id = "xxx"

pc_geetest_key = "xxx"

gt = GeetestLib(pc_geetest_id, pc_geetest_key)

challenge = self.request.POST.dict().get(gt.FN_CHALLENGE, "")

validate = self.request.POST.dict().get(gt.FN_VALIDATE, "")

seccode = self.request.POST.dict().get(gt.FN_SECCODE, "")

status = self.request.session[gt.GT_STATUS_SESSION_KEY]

user_id = self.request.session["user_id"]

if status == 1:

result = gt.success_validate(challenge, validate, seccode, user_id, JSON_FORMAT=0)

else:

result = gt.failback_validate(challenge, validate, seccode)

self.session["user_id"] = user_id

result = "

登录成功

" if result else "

登录失败

"

return HttpResponse(result)

class Register(TemplateView):

def get(self, request, *args, **kwargs):

t = TemplateResponse(request, 'register.html')

return t

对应的urls.py文件,新增三条路由策略

url(r'^api1', views.API1.as_view()),

url(r'^api2', csrf_exempt(views.API2.as_view())),

url(r'^register', views.Register.as_view()),

第四步 Django前端模板配置

编辑对应的register.html文件，内容如下：

gt-python-django-demo

body {

margin: 50px 0;

text-align: center;

}

.inp {

border: 1px solid gray;

padding: 0 10px;

width: 200px;

height: 30px;

font-size: 18px;

}

.btn {

border: 1px solid gray;

width: 100px;

height: 30px;

font-size: 18px;

cursor: pointer;

}

#embed-captcha {

width: 300px;

margin: 0 auto;

}

.show {

display: block;

}

.hide {

display: none;

}

#notice {

color: red;

}

/* 以下遮罩层为demo.用户可自行设计实现 */

#mask {

display: none;

position: fixed;

text-align: center;

left: 0;

top: 0;

width: 100%;

height: 100%;

background-color: rgba(0, 0, 0, 0.5);

overflow: auto;

}

/* 可自行设计实现captcha的位置大小 */

.popup-mobile {

position: relative;

}

#popup-captcha-mobile {

position: fixed;

display: none;

left: 50%;

top: 50%;

transform: translate(-50%, -50%);

-webkit-transform: translate(-50%, -50%);

z-index: 9999;

}

极验验证SDKDemo

---

弹出式Demo，使用ajax形式提交二次验证码所需的验证结果值

用户名：

密    码：

var handlerPopup = function (captchaObj) {

// 成功的回调

captchaObj.onSuccess(function () {

var validate = captchaObj.getValidate();

$.ajax({

url: "/api2", // 进行二次验证

type: "post",

dataType: "json",

data: {

username: $('#username1').val(),

password: $('#password1').val(),

geetest_challenge: validate.geetest_challenge,

geetest_validate: validate.geetest_validate,

geetest_seccode: validate.geetest_seccode

},

success: function (data) {

if (data && (data.status === "success")) {

$(document.body).html('

登录成功

');

} else {

$(document.body).html('

登录失败

');

}

}

});

});

$("#popup-submit").click(function () {

captchaObj.show();

});

// 将验证码加到id为captcha的元素里

captchaObj.appendTo("#popup-captcha");

// 更多接口参考：http://www.geetest.com/install/sections/idx-client-sdk.html

};

// 验证开始需要向网站主后台获取id，challenge，success(是否启用failback)

$.ajax({

url: "/api1/?t=" + (new Date()).getTime(), // 加随机数防止缓存

type: "get",

dataType: "json",

success: function (data) {

// 使用initGeetest接口

// 参数1：配置参数

// 参数2：回调，回调的第一个参数验证码对象，之后可以使用它做appendTo之类的事件

initGeetest({

gt: data.gt,

challenge: data.challenge,

product: "popup", // 产品形式，包括：float，embed，popup。注意只对PC版验证码有效

offline: !data.success // 表示用户后台检测极验服务器是否宕机，一般不需要关注

// 更多配置参数请参见：http://www.geetest.com/install/sections/idx-client-sdk.html#config

}, handlerPopup);

}

});

实际Demo

在完成以上配置后，可以看到已经成功了