这篇文章主要介绍了在AspNetCore中如何使用极验做行为认证,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。
先上效果图
极验的流程
极验官方文档地址 https://docs.geetest.com/install/deploy/server/csharp
简单说明一下极验的验证流程
引用官方的图片
•向服务器发送请求获取验证参数
•客户端sdk完成验证
•由客户端sdk验证数据提交服务器二次验证
在netcore中使用极验
在我查看官方的sdk过后,发现不是特别好用,根据极验的流程写了一套适用于netcore的极验sdk 开源地址 已经发了nuget包 搜索sharpplug.geetest即可
使用方式很简单,下面通过一个例子来进行讲解
使用命令dotnet new mvc
创建一个mvc项目
下一步使用命令dotnet add package sharpplug.geetest
安装nuget包
打开startup文件在ConfigureServices中配置geetest服务
我在极验申请了一个测试用的id和key 大家可以直接测试使用
public void ConfigureServices(IServiceCollection services) { services.Configure<CookiePolicyOptions>(options => { // This lambda determines whether user consent for non-essential cookies is needed for a given request. options.CheckConsentNeeded = context => true; options.MinimumSameSitePolicy = SameSiteMode.None; }); // GeetestOptions中配置id 与 key services.AddGeetest(opt=>{ opt.Id = "e2697c763685a34be93a7d255ee06b59"; opt.Key = "7882a2d954106041a731f5e10038982a"; }); services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1); }
完成获取验证参数与二次验证的类是GeetestManager,它主要有两个方法
获取验证参数方法是Register,它主要有三个参数 userid(用户标识) clientType(客户端类型) 与 ipaddress(客户端ip) 关于参数的细节大家可以去参阅极验文档
Task<GeeTestRegisterResult> Register(string userId = null, string clientType = "unknown", string ipAddress = "unknown")
二次验证方法 Validate 参数为
•offline 是否离线验证(获取验证参数失败时)
•UserId 用户标识
•Challenge
•Seccode
•Validate
Task<bool> Validate(GeetestValidateInput input)
下面打开HomeController添加获取验证参数方法,记得注入GeetestManager
private readonly GeetestManager _geetestManager; public HomeController(GeetestManager geetestManager) { _geetestManager = geetestManager; } public async Task<GeeTestRegisterResult> GeetestRegister() { return await _geetestManager.Register(clientType: "web", ipAddress: "127.0.0.1"); }
下面在HomeController中加入二次验证
public async Task<bool> GeetestValidate(GeetestValidateInput input) { return await _geetestManager.Validate(input); }
服务端部分已经完成,下面打开index.cshtml先引用gt.js
<script type="text/javascript" src="https://static.geetest.com/static/tools/gt.js"></script>
然后添加html元素
<h3>Getest</h3> <div id="geetestform"> <input type="hidden" name="geetest_challenge" id="geetest_challenge"> <input type="hidden" name="geetest_validate" id="geetest_validate"> <input type="hidden" name="geetest_seccode" id="geetest_seccode"> </div> <button class="form-control btn-default" id="validate">点我验证</button>
极验有一个初始化的过程,先调用获取验证参数api进行初始化极验
$(function() { $.ajax({ url: "/home/GeetestRegister", type: "get", dataType: "json", success: function(data) { // 使用offline判断是否是离线验证 offline = !data.success; initGeetest({ // 以下配置参数来自服务端 SDK gt: data.gt, challenge: data.challenge, offline: !data.success, new_captcha: true, product: "float", width: "100%" },function(){ // 初始化元素 captchaObj.appendTo(document.getElementById('geetestform')); }) } }); });
这时运行项目已经可以看到极验的验证表单了并且已经可以进行验证,但是还需要添加点击按钮事件进行二次验证
$("#validate").click(() => { var validate = captchaObj.getValidate(); if (validate === undefined || !validate) { alert("请进行验证"); return; } $.ajax({ url: "/home/GeetestValidate", method:"post", data: { offline: offline, challenge: validate.geetest_challenge, validate: validate.geetest_validate, seccode: validate.geetest_seccode }, success: function(res) { if (res) { alert("二次校验状态成功! 重置验证状态"); captchaObj.reset(); } else { alert("二次校验状态返回失败! 重置验证状态"); captchaObj.reset(); } } }); });
感谢你能够认真阅读完这篇文章,希望小编分享的“在AspNetCore中如何使用极验做行为认证”这篇文章对大家有帮助,同时也希望大家多多支持亿速云,关注亿速云行业资讯频道,更多相关知识等着你来学习!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。