人机鉴别对策是区别一切正常用户与故意网络攻击的主要保障体系。在沒有人机鉴别的情形下，网络攻击非常容易就能对登陆密码开展暴力破解密码或是用一个通用性登陆密码对用户开展暴力破解密码，造成在很多情景中迫不得已减少用户感受。提升人机鉴别对策，可避免故意网络攻击暴力破解密码数据信息，并缓解网络服务器的工作压力，例如能够更好地适用用户注册、找回密码、付款、转帐、社区论坛回贴，合理预防强刷网页页面、刷投票等。在工程项目中较常用的人机鉴别方法有图片验证码、手机短信验证、视频语音认证、滚轮认证等。
1、图片验证码
图片验证码的形状多种多样，关键有数据、英文字母、汉语组成、数学计算题等，验证码转化成优化算法及其程序代码步骤上都是有很有可能产生问题，非常容易被网络攻击提升。
应用图片验证码要特别注意下列问题。
（1）验证码的标识符范畴要尽量大，尽可能应用英文字母、数据、中国汉字、符号组合的字段名，这类字段名比纯粹为数据的字段名实际效果好些。
（2）尽可能让标识符开展形变、歪曲，或应用影响性强的图案设计，那样能合理提升验证码的鉴别难度系数，但这对人的眼睛鉴别是基本上无阻碍的。
（3）避免暴力行为猜解，要对产生的每一个验证码都设定有效期限，验证码验证失败一次后一定要设定为无效，并再次产生新的验证码。
（4）避免转化成的验证码回到到回应中。例如研发人员忘掉注解掉调试信息，造成验证码很有可能发生在回应库中的Cookie、URL、网页页面注解中，乃至验证码在展现的情况下立即便是文字方法，那样就彻底失去应用验证码的使用价值。
（5）强烈推荐应用CAPTCHA新项目给予的人机鉴别验证码。CAPTCHA给予一个PHP的验证码转化成类cool-php-captcha，可以根据GitHub免费下载获得。如下图1图示为CAPTCHA款式实例。
图1 CAPTCHA款式实例
2、短消息验证码
短信验证码的安全性应用通常会碰到下列问题。
（1）短信炸弹。要是没有开展群发短信頻率限定，非常容易被运用来发送信息定时炸弹，搔扰用户。
（2）财产损失。限定不严苛非常容易导致短消息消耗。因为每条短消息都必须给营运商交纳花费，因而会导致没必要的财产损失。
（3）信息内容引入。限定不严苛非常容易被引入广告宣传內容发给用户，不仅会对用户造成搔扰，并且会损害公司的信誉度。
安全性应用短消息验证码的解决方法如下所示。
（1）应用短消息验证码时，在发送信息验证码时一定要先开展人机校检，如校验图型验证码。
（2）限定单独手机号码某一时间段内较多接受的短消息总数，如按照业务流程必须每钟头或每日较多推送五条，每分较多推送一条。
（3）依据业务流程要求限定群发短信的时间范围，如每日早9点之前、晚8点之后严禁发送信息。
（4）避免用户立即或间接的自定信息内容，避免被用以推送广告宣传或不法內容。
图2是一个强烈推荐的实用的短消息验证码推送校检步骤。
图2 群发短信检测步骤
3、视频语音验证码
根据播放视频视频语音的形式将验证码告知用户，用户再将验证码填好至网页页面中，递交给系统软件审批。假如用户对图型方式的验证码鉴别有艰难，提议应用视频语音类型的验证码。视频语音验证关键有下列三种方式。
（1）在验证网页页面开展播放视频。根据Web网页页面中的视频播放器将验证码以视频语音方法播放出来。
（2）用户积极无线呼叫系统的预埋电話获得验证码。这类方法优良地解决了实际操作终端设备对麦克风设备的依靠，且更为私秘，安全系数高。
（3）由用户开启，系统软件根据拨通用户的关联电話接通验证码。
应用视频语音认证的必须留意下列事宜。
（1）应用视频语音验证码时，一定要先开展图型验证码人机校检。
（2）对验证码要开展有效期限的设定，在验证不成功后将验证码开展无效解决，避免暴力行为猜解。
（3）避免经常要求，要限定单独用户单个手机号码在某一时间范围的验证频次，不成功一定频率后应当回绝其验证要求，防止搔扰用户和导致网络资源消耗。
4、别的认证方法
除开常用的图片、短消息、视频语音验证码外，依据自身业务流程状况可以挑选别的方法的人机认证，如图片滚轮拖动认证、文本按序挑选在图片上点一下、朋友确定等。