Node.js接入geetest极验行为验证4.0-CSDN博客

本文链接：https://blog.csdn.net/weixin_44248187/article/details/141283101

网站和APP，在所有可能被机器行为攻击的场景，例如但不限于注册、登录、短信接口、查询接口、营销活动、发帖评论等等，都可以部署使用「行为验证」，来抵御机器批量操作。

在这里插入图片描述

在这里插入图片描述

如您需体验行为验证 4.0 产品，请事先注册极验产品账号，可点击此处提交账号申请

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

验证流程上不会校验不同场景和客户端是否共用一套 id 和 key，但为区分验证数据和配置不同的验证策略，建议不同的业务场景单独创建 id 和 key 部署

在这里插入图片描述

当用户在前端界面通过验证码后，会产生一批与验证码相关的参数，用户的业务请求带上这些参数，后台业务接口再将这些参数上传到极验二次校验接口，确认该用户本次验证的有效性。

参考上述步骤登录极验产品后台-业务管理，获取到服务端部署所需的 captcha_id（验证 ID）和 captcha_key（验证 key），或联系您的项目对接人获取。

在客户端完成验证后，可通过回调函数获取验证码相关参数，并通过业务自定义接口如注册登录等传入服务端，服务端拿到客户端验证参数后，需要使用客户端验证参数 lot_number 和 captcha_key 参考示例进行签名生成 sign_token。

将客户端和服务端最终验证参数提交二次校验接口，进行二次校验，并根据二次校验返回结果处理最终的业务请求

参数请求格式请使用 application/x-www-form-urlencoded 格式，否则将返回报错-50005

注意处理二次校验接口异常情况，当请求极验二次验证接口异常或响应状态非200时对请求进行放行处理，避免因为接口请求超时或服务未响应而阻碍业务流程。

根据极验二次校验接口返回的结果状态，进行后续的业务逻辑处理：仅当二次校验接口返回 result 为 success 时，才允许通过业务流程。

服务端预计开发周期：30分钟

服务端接入常见问题，请参考此处

接口信息	说明
接口地址	http://gcaptcha4.geetest.com/validate
协议支持	https/http
请求方法	GET/POST
请求格式	application/x-www-form-urlencoded
返回类型	json

请求参数