了解 Fraud Defense 实现

Fraud Defense 实现工作流概述了跨 Web、移动、WAF 和应用服务器环境的端到端集成步骤。分阶段路线图可帮助您高效配置密钥、检测客户端端点并部署后端评估验证。

适用于网站的 Fraud Defense 工作流

下图简要概述了如何在网站上实现 Fraud Defense：

在网站上设置 Fraud Defense 涉及以下步骤：

1. 创建 reCAPTCHA 密钥：选择最适合您的用例的 reCAPTCHA 密钥类型，然后创建密钥。

2. 将 Fraud Defense 与您的网站集成：如需收集有关用户操作的信息并将其发送到 Fraud Defense，请使用 reCAPTCHA JavaScript API 在网页上安装您创建的密钥。

3. 将 Fraud Defense 与后端集成：从后端服务器创建评估，以验证 Fraud Defense 发送的令牌并评估风险。解读评估分数和相关风险，并定义如何处理用户，例如，仅在分数较高（表示风险较低）时才允许用户登录。

设置 Fraud Defense 后，我们建议您在获得有关用户互动的更多信息时，对评估进行注释。这有助于 Fraud Defense 调整特定于网站的模型并改进风险检测。

您还可以设置额外的安全措施，以保护网站上的用户账号和付款工作流。

如需查看相关说明，请参阅在网站上设置 Fraud Defense。

移动应用的 Fraud Defense 工作流

下图简要概述了在移动应用中实现 Fraud Defense 的过程：

在移动应用中设置 Fraud Defense 涉及以下步骤：

1. 创建 reCAPTCHA 密钥：为移动应用创建基于分数的密钥。
2. 与移动应用集成：如需收集有关用户操作的信息并将其发送到 Fraud Defense，请使用 Fraud Defense SDK 在移动应用上安装您创建的密钥。
3. 与后端集成：从后端服务器创建评估，以验证 Fraud Defense 发送的令牌并评估风险。 解读评估分数和相关风险，并定义如何处理用户，例如，仅在分数较高（表示风险较低）时才允许用户登录。

设置 Fraud Defense 后，我们建议您在获得有关用户互动的更多信息时，对评估进行注释。这有助于 Fraud Defense 调整特定于网站的模型并改进风险检测。

您还可以设置额外的安全措施，以保护移动应用中的用户账号。

如需查看相关说明，请参阅在移动应用上设置 Fraud Defense。

适用于 WAF 的 Fraud Defense 工作流

下图简要概述了在 WAF 层实现 Fraud Defense 的过程：

在 WAF 层设置 Fraud Defense 涉及以下步骤：

1. 选择 WAF 功能：了解 WAF 功能，并选择一个或多个适合您的应用场景的 WAF 功能。
2. 与您的网站或移动应用集成：为 WAF 创建 reCAPTCHA 密钥。如需收集有关用户操作的信息并将其发送到 Fraud Defense，请使用 reCAPTCHA JavaScript API 在网页上安装您创建的密钥，或使用 Fraud Defense SDK 在移动应用上安装这些密钥。
3. 与 WAF 服务提供商集成：如需让 WAF 服务提供商管理传入的用户请求，请根据 Fraud Defense 返回的分数配置政策。

设置 Fraud Defense 后，我们建议您在获得有关用户互动的更多信息时，对评估进行注释。这有助于 Fraud Defense 调整特定于网站的模型并改进风险检测。

如需查看相关说明，请参阅在 WAF 层设置 Fraud Defense。

应用服务器的 reCAPTCHA express 工作流

下图简要介绍了在应用服务器上实现 reCAPTCHA Express 的过程。

在应用服务器上设置 reCAPTCHA Express 涉及以下步骤：

1. 为应用服务器创建快速密钥。
2. 与后端集成：从后端服务器创建评估以评估风险。 解读评估分数和相关风险，并定义如何处理用户，例如，仅在分数较高（表示风险较低）时才允许用户登录。

设置 Fraud Defense 后，我们建议您在获得有关用户互动的更多信息时，对评估进行注释。这有助于 Fraud Defense 调整特定于网站的模型并改进风险检测。

如需查看相关说明，请参阅在应用服务器上设置 reCAPTCHA Express。

后续步骤

• 在网站上设置 Fraud Defense
• 在移动应用中设置 Fraud Defense
• 在 WAF 层设置 Fraud Defense
• 在应用服务器上设置 reCAPTCHA Express