阿里云ESA AI验证码 Discuz! X3.5版本

fqlook

目前阿里云ESA的AI验证码是免费提供
站长们可以享受阿里云顶级免费风控防护能力
（ ESA的AI验证码免费期限以阿里云官方公布为准）

阿里云ESA AI验证码插件通过Discuz!原生插件接口，将阿里云ESA AI验证能力接入论坛常用业务场景，无需修改系统文件和模板文件。
插件支持嵌入式与弹出式两种验证方式，可根据论坛模板和使用场景灵活选择。验证通过后自动继续原有提交操作，尽量保持Discuz!原生操作流程和页面样式。

主要功能：
-支持用户注册验证
-支持普通登录、顶部登录及弹出层登录验证
-支持找回密码验证
-支持发表主题和快速发帖验证
-支持发表回复和快速回复验证
-支持帖子点评弹出层验证
-支持嵌入式与弹出式验证码
-支持自定义嵌入式组件宽度
-支持设置弹出式验证按钮颜色
-支持开启/关闭未验证提示以及提示样式和区域
-支持中国内地和新加坡验证码地域
-支持一次性通行票据及有效期控制
-支持ESA回源密钥校验，降低绕过ESA直接访问源站的风险
-支持调试日志，便于排查验签及提交问题
-支持Discuz!X3.4、X3.5和X5.0独立兼容版本

安全说明
插件采用服务端验签和一次性通行票据机制。验证票据使用后立即失效，并受到有效期、会话及业务场景限制，减少重复使用和跨场景复用风险。
必须配合阿里云ESA的空Token拦截规则与回源请求头规则使用，并妥善保管回源密钥。

使用前准备
使用本插件前，需要先在阿里云ESA控制台创建AI验证码规则，并取得：
-ESA身份标
-ESA场景ID
-验证码地域
-回源密钥（插件后台自带生成地址）
启用插件前，请关闭Discuz!管理中心“安全→验证设置”中的原生验证码功能，避免两套验证码同时启用产生冲突。

调试日志

启用调试日志后，日志保存在：

`source/plugin/fjxiaoyi_esacaptcha/data/log/`

日志必须登录网站服务器，通过宝塔文件管理器、SSH或其他服务器管理工具查看，插件后台不提供在线日志查看功能。

调试日志仅建议在排查问题时开启，问题解决后请及时关闭。

兼容版本

-Discuz!X3.4专用版本
-Discuz!X3.5专用版本
-Discuz!X5.0专用版本

请根据论坛实际版本选择对应的插件分支安装，不要跨版本混用。

免责声明

本插件为第三方开发插件，并非阿里云官方产品。使用本插件需要自行开通并正确配置阿里云ESA AI验证码服务，相关服务能力、使用限制及费用以阿里云官方说明为准。