大家对苹果新推出的 PAT 替换验证码怎么看？

[njdxdavid]

Private Access Token 方案，由苹果自己完成人机验证，但是静默状态的。
说是要替换掉弹出式的人机验证。
我看下一下方案， 感觉安全性一般啊，仅靠后端检测就能完全阻止机器人 应该不太可行吧
https://blog.cloudflare.com/eliminating-captchas-on-iphones-and-macs-using-new-standard/

[dearmymy]

理论上当然很靠谱 ，但是看具体看苹果怎么实现。
自己系统，硬件，还能配合 icloud 一些 api 。生成一个本机 token 还是很难去搞得。至少比传统人机验证靠谱多

[DrX]

这个得第三方网站和 App 适配才行吧？

[wangyu17455]

都是用户就你高人一等啊😅

[njdxdavid]

@DrX 不用 需要服务端部署在指定的云服务厂商 由浏览器驱动苹果手机完成检查 苹果手机通知云服务厂商检测结果 等于每一次 http 请求 苹果底层都会和云服务厂商联动完成一些认证