目录
- 一、官方指引
- 二、操作步骤
- 1.步骤1:新建验证,获取验证码密钥
- 2.步骤2:客户端接入验证码,展示验证页面
- 3.步骤3:服务端接入验证码,调用票据校验 API 进行二次校验
一、官方指引
https://cloud.tencent.com/document/product/1110/36839
二、操作步骤
1.步骤1:新建验证,获取验证码密钥
登录 验证码控制台 ,左侧导航栏选择图形验证 > 验证管理,进入验证管理页面:
单击新建验证,根据业务场景需求,设置验证名称、客户端类型、验证方式等参数:
单击确定,完成新建验证,即可在验证列表中查看验证码密钥( CaptchaAppId 及 AppSecretKey)。
2.步骤2:客户端接入验证码,展示验证页面
客户端需接入验证码,展示验证页面。不同客户端接入验证码的方式不同:
Web/App客户端:需引入验证码js代码接入,详情参见 Web 客户端接入、 App 客户端接入。
微信小程序客户端:需引入小程序插件接入,详情参见 微信小程序接入。
注意:
不同客户端需使用对应客户端的 CaptchaAppId,不可混用,否则会导致验证数据统计异常。
Web/App 客户端接入时,需动态加载 TCaptcha.js。如通过其他手段规避动态加载,会导致验证码无法正常更新,对抗能力无法保证,甚至引起误拦截。
3.步骤3:服务端接入验证码,调用票据校验 API 进行二次校验
服务端需调用票据校验 API,对客户端验证结果进行二次校验。 不同客户端调用的票据校验接口不同:
Web/App客户端:需调用 DescribeCaptchaResult 接口进行票据校验,详情参见 接入票据校验(Web 及 App)。
微信小程序客户端:需调用 DescribeCaptchaMiniResult 接口进行票据校验,详情参见 接入票据校验(微信小程序)。