- 在线时间
- 3 小时
- 最后登录
- 2015-7-22
- 注册时间
- 2015-3-26
- 听众数
- 13
- 收听数
- 1
- 能力
- 0 分
- 体力
- 59 点
- 威望
- 0 点
- 阅读权限
- 20
- 积分
- 29
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 22
- 主题
- 2
- 精华
- 0
- 分享
- 0
- 好友
- 1
升级   25.26% 该用户从未签到
- 自我介绍
- 飘过
|
不知道各位是否有留意过,在淘宝登录账号时通常是不需要输验证码的。而验证码是个让人又爱又恨的东西——没有他账号安全无从保障,有了它用户输入又各种揪心。所以真别笑12306的识图验证码,这背后有诸多无奈,这已是他们能想到的最好的选择了。
7 b1 S/ J. }2 l* ~
) V# S0 c `0 B+ {8 r那淘宝真的就敢冒天下之大不韪么?若真这么想,就too young了,阿里系有一宝:ua.js。在淘宝、1688、支付宝等各大站中有着普遍的部署,他的原理是统计用户的鼠标轨迹、浏览器尺寸、屏幕大小等一系列参数,通过变态的混淆加密算法,生成一个秘钥,在用户登陆、翻页、秒杀、抢购等操作时都会验证该秘钥,以此来识别和过滤机器人行为。
1 o a+ U# B! c: d, O: o( C6 ?# I: a/ t
当年这ua.js真是把我气得跺脚,花了不少时间做逆向工程,但我个人水平太low而且精力有限,还是作罢了。5 L+ S) ?1 y" U9 q3 [2 V3 v
: I; Z, G1 i& x! p5 m
所以云舒那句:“把简洁给别人,复杂留给自己”绝不是空口大话。7 c$ W- _! P4 I3 K( w/ K9 n
|
|