GeeTest CAPTCHA v4 for ZJMF-CBAP V10 v1.3.0

GeeTest CAPTCHA v4 for ZJMF-CBAP V10 v1.3.0

适用于 ZJMF-CBAP V10 的极验行为验证第四代（GT4）插件。

功能

• 支持用户注册、登录、后台登录和重置密码等 V10 验证码场景
• 支持验证或修改手机、邮箱等安全操作
• 支持智能自适应、一点即过、滑动拼图、消消乐、五子棋、九宫格和点选验证
• 服务端 HTTPS 二次校验
• HMAC-SHA256 sign_token
• 2、5、10 分钟一次性 Token 有效期
• 防重放、验证负载替换和跨场景复用
• 初始化和校验频率限制
• 支持幂等原位升级，无需卸载重装

安装方法

1. 下载下方的 geetest_captcha_v1.3.0_zjmf_v10_import.zip
2. 不要解压或重新压缩
3. 在 ZJMF-CBAP V10 后台进入验证码插件管理
4. 直接上传并安装该 ZIP
5. 填写同一个 GT4 应用的 Captcha ID 和 Captcha Key
6. 启用插件，并在系统安全设置中选择需要保护的业务场景

请勿使用 GitHub 自动生成的 Source code ZIP 安装插件。只有下方带有 zjmf_v10_import 的 ZIP 才是可直接导入的安装包。

系统要求

• ZJMF-CBAP V10
• PHP 7.3 或更高版本
• PHP curl、json、hash 扩展
• 浏览器和服务器能够访问极验官方服务
• 多节点部署需要使用共享缓存

安全说明

• Captcha Key 仅在服务器端使用，不会发送到浏览器
• 验证成功后仍会执行极验服务端二次校验
• 网络错误、TLS 错误、供应商拒绝或响应异常时不会放行业务
• 本地 Token 在最终验证成功后立即消费，不能重复使用
• 本插件不能代替 CDN/WAF、登录失败限制、短信频率限制和账号级风控

文件校验

geetest_captcha_v1.3.0_zjmf_v10_import.zip

SHA-256: 44a7a3576d8dff65272f7b4e71fca7836ed264a905d478df7c8b5617a252f66a

详细部署、安全和隐私说明请查看仓库中的 DEPLOYMENT.md、SECURITY.md、PRIVACY.md 和 V10-COMPATIBILITY.md。

本项目是独立的开源集成，不是 GeeTest 或 ZJMF-CBAP 官方项目。