编者按：滑块验证码是目前比较常见的一种验证方式，属于验证码的典型实现方式。滑块验证码在样式设置上又分为了多种形式。本文将为您详细介绍滑块验证码的类型、作用、适用场景以及实现方式。

➤  滑块验证码是什么

滑块验证码是在网站、APP等应用中常见的一种验证方式，通过按照一定规则滑动滑块到指定位置完成验证，才可以进行下一步操作。滑块验证码有两种设计，一种是在滑动框内“一滑到底”即完成验证的，还有一种是滑动滑块拼合拼图完成验证的，如下图所示。由于拼图式的滑块验证码安全性更高，趣味性更强，“一滑到底”式的滑块验证码已经基本被淘汰。

拼图式的滑块验证码在业务应用中有三种展现形式，触发式、嵌入式和弹出式。触发式即鼠标光标移入验证条后才显示验证拼图，不影响网页原有的排版。嵌入式即拼图验证区域直接嵌入展示在网页，清晰直观，便于用户使用。弹出式一般可以绑定企业自有验证方式，点击验证后才弹出滑动验证码，比如用户输入用户名和密码，点击登录后，页面弹出滑块验证码。

➤  滑块验证码的作用

那么企业为什么要使用滑块验证码，滑块验证码在企业业务中起什么作用？滑块验证码可以起到防恶意操作的作用。一些黑客会利用机器技术在企业业务应用中进行刷票（多次点击投票）、发广告、窃取客户密码等恶意操作，滑块验证码就是用来避免这种情况的，企业应用通过滑块验证码确定操作者身份为真实用户，才允许进行下一步操作。具体来说，在注册、发帖、发评论、投票、提交密码前添加滑动验证码，可以防止批量注册、发广告、刷票和破解密码等恶意操作。

➤  如何接入滑块验证码

那么怎么在企业业务应用中添加滑块验证码？企业可以采取的有两种方式，一种是企业自主开发，滑块验证码的开发难度并不大；另一种是购买第三方服务商提供的滑块验证码产品。购买第三方滑块验证码产品后，可以由企业开发人员根据服务商提供的SDK接口文件，将滑块验证码添加到企业业务应用中。

两种实现方式相比，购买第三方服务商产品的成本比企业自主开发要高，但是有两点好处。第一点是滑块验证码的更新维护由服务商进行，企业不用分散精力维护；第二点是服务商提供的滑块验证码一般安全性更高。企业自主开发时一般考虑的因素比较少，比如只考虑拼图的拼合程度，而服务商提供的滑块验证码验证逻辑更加复杂，比如检测滑块滑动的平均速度、每一小段时间的瞬时速度、用户鼠标点击情况等，通过多种情况判断操作者是否为真实用户、验证是否成功。服务商会不断对滑动验证码的验证逻辑进行优化，增加黑客利用机器技术恶意操作的难度。

➤  小结

本文为大家详细介绍了滑块验证码的展现形式、具体应用场景和实现方式。以前“一滑到底”式的滑块验证码已经基本被淘汰，现在拼图式滑块验证码是最常见的滑块验证方式。滑块验证码可以帮助企业防止发广告、窃取用户密码、刷票等恶意操作。企业可以通过自主开发或使用第三方服务商产品实现滑块验证码，第三方服务商滑块验证码产品的安全性一般更高。