网易易盾推理拼图验证码参数逆向分析与调用

前端

2023-09-18 08:25:50

网易易盾作为国内顶尖的网络安全厂商，其推出的推理拼图验证码以其高安全性与低侵入性著称。本文将深入剖析易盾推理拼图验证码的提交参数，助力开发者理解其运作机制并成功调用。

参数逆向分析

通过抓包工具截获推理拼图验证码的提交请求，我们可以对提交的参数进行逆向分析。关键参数如下：

captchaId： 验证码标识符，用于唯一识别验证码实例。
token： 由易盾服务器颁发的令牌，用于验证提交请求的合法性。
track: 客户端操作轨迹，记录了用户拖动拼图时的动作序列。
gt: 验证码类型，始终为1。
challenge: 验证码挑战，包含拼图原图和打乱顺序。

参数解析

captchaId： 由服务器自动生成，开发者无法控制。

token： 使用易盾官方提供的SDK获取。

track： 客户端操作轨迹由JavaScript代码生成，开发者需调用易盾SDK进行封装。

gt: 固定为1，无需开发者修改。

challenge： 包含拼图原图（base64编码）和打乱顺序（数组）。开发者需对原图进行处理，并根据打乱顺序还原拼图。

调用示例

以下为Node.js环境下使用易盾推理拼图验证码SDK调用的示例代码：

const 易盾 = require("yidun");

// 初始化易盾客户端
const client = new 易盾({
  captchaId: "your_captcha_id",
  privateKey: "your_private_key",
});

// 获取token
const token = await client.getVerificationToken();

// 客户端操作轨迹
const track = client.generateTrack(x, y);

// 提交校验
const result = await client.submitVerification({
  token,
  track,
  gt: 1,
  challenge: {
    gtImgBase64: "base64 encoded original image",
    gtPoints: [1, 2, 3, ...], // scrambled sequence
  },
});

if (result.success) {
  // 验证成功
} else {
  // 验证失败
}