click事件的反扒思路

cabin · 发表于 7 天前

目前我搜资料看到有两种思路可以实现识别到click事件是由代码触发，而不是人触发的

1.是用isTrusted来判断
2.是用点击事件的clientX和clientY来分析判断，click时间这两个值是0

有没有什么好的办法，或者有大佬封装了去对抗这两种检测

或者还有没有其他反扒思路和反反扒思路

cxxjackie · 发表于 7 天前

第二种很简单，包括你标出来的那些字段，全都是可以伪造的，在实例化事件时作为第二个参数传入即可（参考https://developer.mozilla.org/zh ... useEvent/MouseEvent），或者实例化后通过Object.defineProperties修改。第一种很麻烦，也是目前最常使用的检测手段，纯前端只有在特定条件下才能实现，用浏览器插件来做会容易很多。论坛举办过两次过isTrusted的头脑风暴，你可以找找思路：
https://bbs.tampermonkey.net.cn/thread-1331-1-1.html
https://bbs.tampermonkey.net.cn/thread-3487-1-1.html