你是人类吗？
CAPTCHA能减缓自动化滥用，但必须无障碍可用，而且只是多层防护中的一层。
Komiks·Lab › 少儿编程 › 儿童安全编程
儿童安全编程
通过图解故事了解 CAPTCHA、服务器端验证、HTTPS 和安全的密码哈希。
孩子能看懂的编程与安全知识
儿童安全编程, CAPTCHA, 数据验证, HTTPS, 密码哈希
教学漫画和测验
别轻信表单
程序在服务器上验证数据，使用安全的查询，并显示无害的错误信息。
浏览器里的小锁
HTTPS为连接加密，而正确的域名则确认你访问的是想去的网站。
密码变成哈希
服务保存加盐的密码哈希，比对新的登录尝试时不保存明文。
藏起来的API密钥
Nora了解到：密钥应该放在服务器上，权限要有限制，而且必须可以更换。
不用分享密码也能登录
安全的会话在登录后使用随机的cookie。
谁可以做什么？
授权机制在服务器上检查每一次操作的权限。
不泄露秘密的错误信息
用户看到简单的提示信息，详细信息则安全地保存给开发者。