首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏顶象技术业务安全专栏

    智能验证案例:神州优车

    顶象助力神州优车安全合规顶象验证是一个以防御云为核心,集13种验证方式,多种防控策略,以智能验证码服务、验证决策引擎服务、设备指纹服务、人机模型服务为一体的云端交互安全验证系统。 针对神州优车的恶意抢单行为,顶象智能验证可有效识别各类机器行为,实时拦截垃圾注册、批量登录等风险操作,防范恶意抢单、薅羊毛等欺诈手段。 基于顶象验证,平台可以进一步对恶意用户进行账号冻结、账号注销等方式进行处置,从而进一步保障了平台业务健康有序。 同时,顶象智能验证在对抗层面还强化了设备风险识别能力,增强了人机识别模型、行为特征等模型,通过验证魔方可实现快速攻防对抗,即10s内完成配置,60s即可生效。 神州优车通过部署顶象智能验证,防范恶意抢单行为上万次,进一步提升了用户的使用体验,尽可能保证了公平、安全、良性的竞争环境。——————业务安全产品:免费试用

    91420编辑于 2022-10-17
  • 来自专栏用户7583350的专栏

    网络验证码的进化:从简单图文到验证

    验证码的进化:从简单图文到验证 早期的验证码就是网站提出一些问题,随着安全防护与破解入侵两方面的抗衡日益升级,验证码的难度在增加,形式也在多样化。 基于人工智能的顶象验证有这四大特点 作为新一代的验证码Google reCAPTCHA、顶象验证都是基于人工智能,从传统的识别验证方式升级到了基于人的行为来进行判断,通过收集用户的行为以及环境信息 以顶象技术的“验证”为例,主要有以下四大特点: 体验好:滑动验证相对于传统的验证码在体验上已有了很大的改善,但是如果每次操作还是需要滑动依旧繁琐。 顶象验证验证码弹出前会先收集下当前用户的环境信息,结合后台的风控和大数据,判断当前操作环境和行为是否正常,如果正常行为就可以直接放行,也就无需滑动。 顶象验证利用多种监督学习模型发现可疑和异常行为并标记为黑样本,其余为白样本。接下来,选取行为特征和黑白样本训练有监督学习模型,用于线上的实时流量数据的识别。

    1.7K128发布于 2020-07-29
  • 来自专栏顶象技术业务安全专栏

    顶象验证为十八数藏“加固城墙”

    “NFT”则是指基于区块链技术的非同质化代币(Non-Fungible Token),可以看作是一种运用了区块链技术的数字资产所有权证明,作为一种数字资产,它具有不可分割、不可替代、独一二的特征。 如前文所述,十八数藏的安全风险主要聚焦在注册场景、交易场景以及投票场景,而这些场景恰恰与顶象的验证产品高度匹配。 具体来看,其实现效果如下:多场景下人机安全验证:在注册、登录、抽奖、抢购等业务场景下部署顶象验证,有效识别机器行为,拦截垃圾注册、批量登录;结合手机号黑名单识别注册登录风险:黑灰产会使用虚拟号段、连号手机号以及没有任何号段特征的黑产小号来注册 与此同时,顶象验证还与与顶象防御云相融合,不仅加强了无验证的实时对抗能力,更让其打通了上下游的防控链路,打破了以往企业单点防控的局面。 对于十八数藏而言,顶象验证不仅提升了数字藏品的安全性,也进一步提升了用户的消费体验,打击了恶意炒作的行为。

    57830编辑于 2022-09-29
  • 来自专栏全栈程序员必看

    flyio 刷新token

    interceptors fly.interceptors.response.use( function (response) { log("interceptors.response", response) //验证失效

    1.3K10编辑于 2022-10-04
  • 来自专栏技术博文

    laravel jwt 刷新token

    token.refresh' => \App\Http\Middleware\RefreshToken::class, //...... ]; 3.修改routes.api.php文件 // 需要 token 验证的接口

    3.5K20发布于 2021-04-22
  • 来自专栏顶象技术业务安全专栏

    |验证还不快来体验

    顶象防御云业务安全情报中心监测发现,3月1日起,东风雪铁龙小程序、东风标致索肖社区小程序的验证码请求量大增。顶象验证的风险拦截量,从每日的百分之十几猛增到百分之三四十,甚至一度达到65%。 由于东风雪铁龙小程序、东风标致小程序配置了拥有风控能力的验证验证码,导致王宇使用的批量账号无法成功登录,也就无法完成目标车型的抢购。 汽车电商面临风险有哪些特征? 验证码如何防范欺诈账户登录 顶象验证以防御云为核心,集13种验证方式,多种防控策略,以智能验证码服务、验证决策引擎服务、设备指纹服务、人机模型服务为一体的云端交互安全验证系统。 验证通过行为轨迹模型检测来进行识别,如鼠标在页面内的滑动轨迹、键盘的敲击速率、滑动验证码的滑动轨迹、速率、按钮点击等。 验证专有动态加解密混淆算法,能够对JS代码进行混淆压缩,并定时自动化更新算法,自动变更数据加密,实现验证码校验的快速自动迭代,大幅增强破解难度。 人机训练模型,对抗未知威胁。

    81920编辑于 2023-03-15
  • 来自专栏Dawnzhang的开发者手册

    Vue刷新当前页面

    使用 Vue 选项/组合 Api provide / inject Api 地址,此方法可以实现刷新并且不会出现闪烁的空白。

    92240编辑于 2023-10-16
  • 来自专栏花落的技术专栏

    axios中实现刷新token

    项目采用前后端分离开发,前后端使用access_token(即token)进行交互认证,但access_token有一个有效期,在access_token过期后,请求接口将无法成功,现在的处理方式是直接退出跳转至登录入口要求重新登录,但这种方式体验非常不友好,如果当前用户正在录入大量数据时token已经失效,提交数据时直接就退出了,从产品及交互上这种方式是不允许的。

    3K20发布于 2021-11-24
  • 如何做到刷新Token?

    为什么需要刷新Token? 「解决方案:」 自动刷新token token续约 「思路」 如果Token即将过期,你在验证用户权限的同时,为用户生成一个新的Token并返回给客户端,客户端需要更新本地存储的Token, 还可以做定时任务来刷新 也就是说,虽然你后端可以刷新Token,但是你后端刷新Token的前提是:前端得发请求,如果用户长时间不进行页面的交互, 即没有进行任何业务逻辑的跳转什么的,就单纯的往表单上面填东西,什么请求也没发的情况下

    1.4K01编辑于 2024-02-25
  • 来自专栏逆向与安全

    基于设备指纹零验证系统

    验证码的发展史 实现原理与架构流程 SDK自身安全 环境与算法安全 服务端风控与安全 总结 0x00:为什么是零验证验证码的发展史。 为什么须要零验证? 用户体验: 零验证验证码针对大多数的用户能够无需思考,直接通过。不存在业务和流程的打断,体验流畅,对用户体验的提升毋庸质疑。 而零验证验证码基于后端的风控决策,可以对不同风险的操作提出更高难度的验证码乃至阻断,有更大空间对风险进行消除和拦截。 零验证产品工作流程大致如下,事前->事中->事后->结果反馈 ? 0x04:总结 最后再来总结下零验证系统整体流程,如下图所示: ? 该方案能给业务方便的同时还能保证业务的相对安全,相比较于传统图形验证码,安全用户感知通过,提升体验,降低流失。

    2.5K20发布于 2019-09-29
  • 来自专栏spring boot

    SpringBoot 如何做到刷新token?

    前言最近在搞一个鉴权认证服务器,其中有个问题就是token的刷新。Token刷新是一种在用户不感知的情况下自动更新访问令牌(Token)的机制,以维持用户的登录状态。 Q3: 刷新即是需要在获取到新token后重发原来的request请求,并将二次请求的结果返回给原调用者,如何实现?下面我就对上面这些问题给出我自己的拙见,希望能对读者有所帮助2.

    61200编辑于 2024-11-22
  • Spring Boot实现刷新Token机制

    然而,JWT默认的有效期有限,如何在不影响用户体验的前提下实现Token的自动刷新,即所谓的“刷新Token”,成为了许多开发者关注的问题。 本文将深入探讨如何在Spring Boot项目中实现刷新Token机制,并通过具体的示例代码,逐步引导读者掌握这一核心技术。 Token刷新 刷新Token,是指在用户正常操作期间,系统在后台自动刷新Token的有效期,避免因Token过期而导致用户被迫重新登录。 二、基于Refresh Token的双Token机制Refresh Token 一种常见的刷新Token策略是采用双Token机制,即同时发放Access Token和Refresh Token。 三、Spring Boot实现刷新Token实战生成与解析JWT 首先,我们需要引入JWT相关的依赖,如jjwt,并实现JWT的生成与解析。

    79410编辑于 2025-06-25
  • 来自专栏音乐与健康

    对音乐“”?大脑区域“断连”?

    对音乐“”?大脑区域“断连”?大脑为何对音乐……是何原因?十年前,研究人员发现了一小群听觉正常、能从其他刺激中获得快感的人,却完全无法从音乐中感受到任何乐趣。 该问卷通过5个维度衡量一个人从音乐中获得奖赏的程度:情绪唤起;情绪调节;培养社会关系;伴随音乐的舞蹈或动作参与;对音乐的主动寻找、收集或体验。患有音乐快感缺失的人在这5个维度上通常得分都显著偏低。 而在面对其他奖赏刺激(如金钱奖励)时,他们的奖赏系统活动却与常人无异,说明奖赏回路本身并未受损,只是对音乐

    35510编辑于 2025-08-10
  • 来自专栏向治洪

    前端如何实现token的刷新

    要做到token的刷新,主要有3种方案: 方案一: 后端返回过期时间,前端每次请求就判断token的过期时间,如果快到过期时间,就去调用刷新token接口。

    6.9K21编辑于 2021-12-30
  • 来自专栏张培跃

    前端如何实现token的刷新

    有,通过刷新token!即token在更新时用户感知,从而避免用户的频繁登陆。 关于刷新网上一般有三种解决方案: 1、后端返回过期时间,前端判断token过期时间,去调用刷新token接口。

    4.1K30发布于 2021-08-13
  • 来自专栏深度学习和计算机视觉

    视觉抗疫情 | AI测温技术解密

    这次抗疫的过程中也有很多机场,车站人流密集的场所实现了AI测温,行人只要体温正常即可通过,高于规定阈值则会自动报警与跟踪标注,这项黑科技就是基于红外热成像 + 视觉识别 两大核心技术加持的测温系统 红外热像仪是利用红外探测器、光学成像物镜和光机扫描系统(目前先进的焦平面技术则省去了光机扫描系统)接收被测目标的红外辐射能量分布图形反映到红外探测器的光敏元上,在光学系统和红外探测器之间,有一个光机扫描机构(焦平面热像仪此机构 这里我还想起了一部电影,斯瓦星格主演的,有个外星人通过热成像来跟踪他,他迫不得已跳进冰冷的泥潭中降低体温度实现隐蔽的硬核科幻,电影名字我已经忘记了! 当前市场上已经有很多成熟的AI感热红外测温系统,无一例外的都是价格比较贵、核心处理芯片靠别人现象比较严重。

    93110发布于 2020-02-20
  • 来自专栏全栈开发工程师

    双 token 实现刷新的基本逻辑

    双 token 实现刷新的基本逻辑如下: 用户登录成功后,服务器返回两个 token:access_token 和 refresh_token。 服务器验证 refresh_token 的有效性,如果有效,则生成新的 access_token 和 refresh_token,并返回给客户端。 通过这种机制,用户在一段时间内只需要登录一次,即可实现刷新 token,提升了用户的使用体验。

    29900编辑于 2025-01-06
  • 来自专栏顶象技术业务安全专栏

    「以云为核,极速」顶象重磅推出第五代验证

    作为验证的代言人,顶象一直在探索更智能、更人性化的验证服务。近日,顶象正式推出了第五代验证码,即新一代智能验证。 新一代智能验证是一个集策略、情报、数据为一体的云端交互的安全验证系统,汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型,防控精准度>99.9%,1天内便可实现从风险到情报的转化 另一方面,尽管验证码已经发展到今天的智能验证方式,但为了安全性不断提升验证码的复杂性也让不少用户不堪其扰。而以往的验证码依旧是一种单机型验证工具,对于同行业和跨行业的风险感知力度不足。 图片极速,向更智能、更人性化的验证“进化”除了云端赋能外,此次第五代验证码在验证和攻防对抗方面做了优化升级。首先来看验证层面。 相较上一代验证,第五代验证码强化了设备风险识别能力,增强了人机识别模型、行为特征等模型,通过验证魔方可实现快速攻防对抗,即10s内完成配置,60s即可生效。

    47220编辑于 2022-07-29
  • 来自专栏贾志刚-OpenCV学堂

    视觉抗疫情 | AI测温技术解密

    这次抗疫的过程中也有很多机场,车站人流密集的场所实现了AI测温,行人只要体温正常即可通过,高于规定阈值则会自动报警与跟踪标注,这项黑科技就是基于红外热成像 + 视觉识别 两大核心技术加持的测温系统 红外热像仪是利用红外探测器、光学成像物镜和光机扫描系统(目前先进的焦平面技术则省去了光机扫描系统)接收被测目标的红外辐射能量分布图形反映到红外探测器的光敏元上,在光学系统和红外探测器之间,有一个光机扫描机构(焦平面热像仪此机构 这里我还想起了一部电影,斯瓦星格主演的,有个外星人通过热成像来跟踪他,他迫不得已跳进冰冷的泥潭中降低体温度实现隐蔽的硬核科幻,电影名字我已经忘记了! 当前市场上已经有很多成熟的AI感热红外测温系统,无一例外的都是价格比较贵、核心处理芯片靠别人现象比较严重。

    1.9K20发布于 2020-02-21
  • RFID车辆识别让进出入更高效

    RFID车辆进出识别是基于射频识别技术,通过车载RFID标签与读写设备的无线通信,实现车辆身份自动识别、快速通行与智能化管理的应用方案,实现 “接近即识别、验证即抬杆”,广泛用于停车场、园区、物流园、收费站等场景 RFID车辆识别让进出入更高效。一、核心组成部分1、车载RFID标签安装在车辆挡风玻璃内侧或底盘,内置车辆唯一标识信息(车牌、车主、车辆类型、授权权限等)。 常用类型:源超高频(UHF)RFID标签,无需电池,由读写器发射的射频信号供电,识别距离可达 3-10 米,适合高速通行场景;部分特殊场景会用有源标签,识别距离更远。 4、辅助设备道闸、地线圈(检测车辆是否到达 / 离开)、摄像头(可选,用于车牌抓拍复核)、显示屏(显示通行状态)。 RFID车辆识别管理从传统的门禁物理开关转化为智能感知识别技术,不仅提升了车辆通行效率,而且降低人力成本。通过RFID无线射频信号实现车辆身份的快速识别与数据交互。图文源于网络,侵删!

    14910编辑于 2026-02-26
领券