什么是验证码2.0

产品优势

相比较验证码1.0版本，验证码2.0具有如下优势：

• All in One：一次集成无需更新代码，自动迭代攻防能力和验证码形态。

• 支持行为和语义多种验证码形态：从推理逻辑、设备数据、交互行为模型等多维度完成立体防护。

• 个性化配置：支持Web、H5、iOS或Android的多客户端接入。

• 完善的容灾方案：保障业务99.99%高可用。

支持的验证码形态

验证码2.0提供空间推理、滑块验证、拼图验证、无痕验证等多种验证形态，可通过生物特征判定操作计算机的是人还是机器，从而取代传统的验证方式。

验证流程

空间推理、滑块验证和拼图验证

无痕验证

验证时序图

空间推理、滑块验证和拼图验证

时序图说明：

1. 用户在指定的客户端网页唤起验证码。

2. 用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。

   完成后，应用客户端会发送验证码信息和业务信息到应用服务端。

3. 应用服务端调用VerifyIntelligentCaptcha接口后，会向阿里云服务端发起验证请求，进行风险咨询。

4. 阿里云服务端判断验证风险，并将验证结果返回给应用服务端。

5. 应用服务端结合业务逻辑处理业务。完成后，向客户端网页返回验证结果和业务处理结果。

6. 客户端页面显示提示信息，进行业务处理。

   如果验证不通过，客户端页面会重新唤起验证码，流程返回步骤1。

无痕验证

时序图说明：

1. 用户在网页完成应用业务交互（例如登录、注册等）。

   完成后，应用客户端会发送无痕验证信息和业务信息到应用服务端。

2. 应用服务端调用VerifyIntelligentCaptcha接口后，会向阿里云服务端发起验证请求，进行风险咨询。

3. 阿里云服务端判断验证风险，并将验证结果返回给应用服务端。

4. 应用服务端结合业务逻辑处理业务。

   • 如果用户无风险，验证流程结束。

   • 如果用户存在风险，唤起二次验证。

     1. 用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。

        完成后，应用客户端会发送验证码信息和业务信息到应用服务端。

     2. 应用服务端调用VerifyIntelligentCaptcha接口后，会向阿里云服务端发起验证请求，进行风险咨询。

     3. 阿里云服务端判断验证风险，并将验证结果返回给应用服务端。

     4. 应用服务端结合业务逻辑处理业务。完成后，向客户端网页返回验证结果和业务处理结果。

     5. 客户端页面显示提示信息，进行业务处理。

        如果验证不通过，客户端页面会重新唤起验证码，流程返回步骤i。

相关文档

• 计费说明

• 开通验证码2.0

• 接入指引

• 客户端接入（Web或H5）

• 服务端接入

• 数据统计