网站安全一直是大家最关心的话题,使用人机验证可以有效的提高网站的安全性,防止网站接口被机器程序盗刷。比如被刷短信、被刷邮件、被刷评论等等。
使用wordpress建站默认是没有人机验证功能的,使用zibll子比主题我们自带了图片验证码和滑动验证,体验优雅也有较好的安全性。
同时zibll子比主题升级V6.3之后,我们再次优化了人机验证的逻辑,增加了token和加密数据,有效的提高了人机验证的安全性。同时除了之前的登录、注册、短信、邮件会人机验证之外,我们还增加了评论、发文章、发帖、提交链接的人机验证功能及选项。
当然,只要是程序,那么就有可能会被破解,所以我们又增加了腾讯验证码和极验行为验4.0这两个第三方的人机验证接口。我相信这两个接口目前来说还没有人能轻松破解吧
功能预览
腾讯验证码也就是之前的腾讯防水墙的升级版,安全性和可靠性都不用说,唯一的缺点就是目前售价有点高了。如果想使用免费的可以试试极验行为验。
配置教程
教程十分简单,大致分为以下几点:
- 登录腾讯云,开通验证码功能(首次开通可免费试用7天)
- 获取腾讯验证码的CaptchaAppId和AppSecretKey
- 获取腾讯云的API密钥的SecretId和SecretKey
- 将获取到的参数保存到主题设置
需要郑重提醒的是:
请看上图的”登录人机验证排除账号“,这里必填。因为当你选择了第三方人机验证,假如出现参数错误等异常那么会导致用户无法登录,所以需要在此设置一个管理员登录的账号用户名,避免管理员都无法登录进入后台修改配置了!
请看上图的”登录人机验证排除账号“,这里必填。因为当你选择了第三方人机验证,假如出现参数错误等异常那么会导致用户无法登录,所以需要在此设置一个管理员登录的账号用户名,避免管理员都无法登录进入后台修改配置了!
© 版权声明
分享是一种美德,转载请保留原链接
THE END
- 最新
- 最热
只看作者