目前有没有一种开源的，实现点击即可验证是人类还是机器人的技术？

2018-07-05 10:57:34 +08:00
 Reign

想用一种最简单的方式，实现绑定一个元素，用户点击时就可验证是人类还是机器人，我目前能想到的就是检测鼠标轨迹和停留的时间，然后实现一个前后通用的可逆式 js 和 php 的加密解密函数，点击瞬间同时以 header 或是 ajax 的形式将鼠标轨迹和停留的时间加密传给后端，这种方式不是绝对的可靠，但至少抬升了门槛

有没有开源的代码 or 技术，或是类似于 Google recaptcha 的点击验证的代码，或是一些很好的思路提供一下，谢谢

2091 次点击
所在节点    程序员
9 条回复
encro
2018-07-05 12:02:28 +08:00
方案 1：依次点击下图中“****”四个汉字
方案 2：请选择下面所有的汽车 /房子 /拖拉机等等
Reign
2018-07-05 12:05:19 +08:00
@encro 我指的是点击一个绑定的按钮，不是你说得那种验证码
DeWhite
2018-07-05 12:15:41 +08:00
简单的行为机器都是可以模仿的，哪怕是你说的鼠标痕迹和停留时间。
真的有心要去弄，他可以伪造数据。
msg7086
2018-07-05 13:25:47 +08:00
你怎么防止重放攻击？
skylancer
2018-07-05 14:56:25 +08:00
coinhive 的思路不错，直接计算一个已知答案的数学问题
HangoX
2018-07-05 16:10:51 +08:00
没有，Google 那个之所以不开源，是因为一旦开源了，你们就知道原理了，无效了。
zhuweiyou
2018-07-05 17:42:07 +08:00
鼠标轨迹，我可以人工录一些。然后程序播放录的操作（随机偏差）
pekingzcc
2018-07-05 18:59:12 +08:00
https://github.com/google/recaptcha
pekingzcc
2018-07-05 19:00:44 +08:00
貌似只是一个集成代码，没啥参考价值

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/468286

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX