● 行为验证 · 五题型自适应
一套完整的登录人机验证机制
一套完整的登录人机验证机制
从出题到二次校验
参照 geetest.com 官网登录（极验 v4 智能验证）的协议与交互复刻： 出题 → 轨迹采集 → 载荷加密 → 服务端判定 → 票据签发 → 二次校验后放行登录。
滑块拼图缺口定位，误差 ±6px
文字点选按序点击指定汉字
算术点选算出结果并点击
颜色形状按颜色 + 形状定位
镜像文字识别翻转文字后选择
yx2 水印背景图统一打标
无第三方依赖PHP 8 + GDAES-128-CBC 载荷一次性票据
账号登录
账号密码 + 行为验证码，双重校验后建立会话
验证流程
与极验 v4 load → verify → validate 一一对应1出题GET /api/load.php 下发 lot_number、题型图与一次性 key
2行为采集记录点击/拖拽轨迹（坐标 + 相对时间戳）
3载荷加密AES-128-CBC 加密成 w，答案不在前端出现
4服务端判定坐标命中 + 轨迹评分 + challenge 一次性消费
5签发票据captcha_output / pass_token / gen_time 三件套
6二次校验登录接口校验票据签名与时效，再验账号密码
协议日志
实时打印前端与接口的每一次交互等待验证请求…