使用 Didit JS SDK 实现安全的生物识别认证 (ZH)

无缝用户体验Didit 的生物识别认证简化了回访用户的重新验证，无需重复扫描文件，减少了阻碍。

高级欺诈预防利用 Didit 的被动和主动活体检测以及 1:1 人脸匹配，高精度地预防欺骗和账户盗用尝试。

可配置的工作流程根据您的特定安全需求定制生物识别认证流程，可以选择仅进行活体检测，或将活体检测与存储照片的人脸识别相结合。

开发者优先集成Didit 的 JS SDK 提供清晰的 API 和模块化架构，使开发者能够轻松集成最先进的生物识别安全功能，并提供免费核心 KYC，无设置费用。

现代应用中生物识别认证的力量

在当今的数字环境中，在维护流畅用户体验的同时保护用户账户至关重要。传统的认证方法，如密码，通常容易受到泄露，并且对用户来说可能很麻烦。生物识别认证提供了一种强大的替代方案，利用独特的生理特征快速安全地验证身份。对于回访用户来说，这意味着不再有忘记密码或繁琐的多因素认证步骤，只需快速扫一眼或一个手势即可获得访问权限。

Didit 的生物识别认证解决方案通过其 JS SDK 提供，旨在提供简化且高度安全的重新验证体验。它超越了简单的人脸识别，通过整合被动和主动活体检测等高级欺诈预防技术。这确保了尝试认证的人是真实的活生生个体，而不是深度伪造、照片或视频欺骗。通过集成 Didit 的 SDK，开发者可以将这些复杂的功直接嵌入到他们的网络应用程序中，在不影响可用性的情况下增强安全性。

理解 Didit 的生物识别认证工作流程

Didit 的生物识别认证工作流程非常灵活，允许您根据应用程序的安全要求进行配置。它主要以两种模式运行：仅活体检测或活体检测与人脸匹配相结合。这两种模式对于预防不同类型的欺诈和确保用户群体的完整性至关重要。

当您使用 JS SDK 启动生物识别认证会话时，您可以选择提供 portrait_image（Base64 格式），通常来自先前的身份验证或您自己的安全数据库。如果提供了 portrait_image，系统将执行活体检测，然后与存储的图像进行 1:1 人脸匹配。这验证了实时用户确实与之前注册的人是同一个人。如果您省略了 portrait_image，系统将执行仅活体检测，确认用户的实时存在，这对于简单的存在验证场景非常有用。

在实时照片捕获阶段，Didit 的 AI 原生技术确保了最佳图像质量。它向用户提供实时反馈和重试指导，确保适当的光线和姿势。这种用户友好的方法最大限度地减少了失败尝试并改善了整体体验。捕获后，系统会为活体检测和人脸匹配生成单独的分数，然后根据可配置的阈值进行评估，以确定最终的验证结果。

主要功能和高级安全措施

Didit 的生物识别认证因其先进的安全功能而脱颖而出，所有这些功能都可以通过 JS SDK 轻松集成。该系统采用与 Didit 的 1:1 人脸匹配相同的强大神经网络架构，确保高精度和可靠性。这项技术对于预防身份欺骗和账户盗用尝试至关重要，这些在数字世界中日益增长的威胁。

最重要的组成部分之一是活体检测。Didit 提供被动活体检测和 3D 动作与闪光方法，以准确检测和阻止欺骗尝试。被动活体检测在后台无缝运行，分析细微线索以确定是否存在真实人物，而主动方法可能涉及用户执行特定动作。该系统旨在在已知欺诈指标（例如 LIVENESS_FACE_ATTACK）或人脸与您配置的 FACE_IN_BLOCKLIST 中的条目匹配时自动拒绝认证尝试。这些自动拒绝条件为复杂的欺诈者提供了重要的保护层。

此外，开发者可以对验证设置进行细粒度控制。您可以为低活体分数 (LOW_LIVENESS_SCORE) 和低人脸匹配相似度 (LOW_FACE_MATCH_SIMILARITY) 配置特定的审查和拒绝阈值。这允许企业根据其风险承受能力和合规性要求微调其安全态势。例如，高风险交易可能需要比简单登录更高的活体分数。

处理生物识别认证报告和警告

在生物识别认证尝试之后，Didit 提供了一份全面的报告，详细说明了验证结果。这份报告包括总体状态（批准、拒绝、未完成），以及活体检测和人脸匹配组件的具体详细信息。每个组件都将有自己的状态、分数和任何相关警告。

理解这些报告对于调试和优化您的认证流程至关重要。例如，LOW_LIVENESS_SCORE 警告可能表示捕获期间的环境条件不佳，而 LOW_FACE_MATCH_SIMILARITY 可能表明用户外观发生了显著变化或存在冒充尝试。Didit 的 API 响应结构清晰，提供清晰的信息，包括参考图像和视频的临时 URL，以便在需要时进行进一步分析。这种透明度使开发者能够在其应用程序中构建强大的错误处理和用户指导。

通过仔细分析 BiometricAuthenticationResponse 中的 status 和 warnings 字段，您可以实现逻辑来引导用户重新尝试、标记可疑活动以进行手动审查，或自信地批准合法用户。Didit 的模块化架构意味着这些报告可以轻松集成到现有的欺诈检测系统或合规性工作流程中，例如涉及 AML 筛选和监控的那些。

Didit 如何提供帮助

Didit 简化了安全生物识别认证的实施，使其适用于各种规模的开发者。我们的 AI 原生平台提供免费核心 KYC，让您无需前期成本即可开始验证身份。模块化架构意味着您可以选择所需的身份原语，从身份验证和被动与主动活体检测到 1:1 人脸匹配和人脸搜索，并使用我们清晰的 API 或无代码业务控制台将它们无缝集成到您现有的系统中。

对于生物识别认证，Didit 的 JS SDK 简化了集成过程，提供了快速重新验证和针对欺骗与账户盗用的高级安全等强大功能。我们取消了设置费用，并提供按成功检查付费的定价模式，使企业级身份验证变得经济实惠且可扩展。借助 Didit，您将获得一个强大的、开发者优先的身份基础设施，让您在全球范围内大规模地组合验证、协调风险和自动化信任。

准备好开始了吗？

准备好亲身体验 Didit 了吗？立即获取免费演示。

通过Didit 的免费套餐免费开始验证身份。