Usando a integração de aplicativos SDKs com ACFP

É altamente recomendável implementar a integração SDKs de aplicativos para o uso mais eficiente do grupo de ACFP regras.

• Funcionalidade completa do grupo de regras — A ACFP regra SignalClientHumanInteractivityAbsentLow só funciona com tokens que são preenchidos pelas integrações do aplicativo. Essa regra detecta e gerencia a interatividade humana anormal com a página do aplicativo. A integração do aplicativo SDKs pode detectar a interatividade humana normal por meio de movimentos do mouse, pressionamentos de teclas e outras medições. Os intersticiais que são enviados pelas ações da regra CAPTCHA e Challenge não posso fornecer esse tipo de dados.

• Latência reduzida — A regra do grupo de regras AllRequests aplica a Challenge ação de regra para qualquer solicitação que ainda não tenha um token de desafio. Quando isso acontece, a solicitação é avaliada pelo grupo de regras duas vezes: uma vez sem o token e uma segunda vez depois que o token é adquirido por meio do Challenge ação intersticial. Não é cobrada nenhuma taxa adicional apenas pelo uso da regra AllRequests, mas essa abordagem aumenta o tráfego da web e aumenta a latência da experiência do usuário final. Se você adquirir o token do lado do cliente usando as integrações do aplicativo, antes de enviar a solicitação de criação da conta, o grupo de ACFP regras avaliará a solicitação uma vez.

Para obter mais informações sobre as capacidades do grupo de regras, consulte AWS WAF Fraud Control: criação de contas, prevenção de fraudes (ACFP), grupo de regras.

Para obter informações sobre oSDKs, consulteUsando integrações de aplicativos clientes com AWS WAF. Para obter mais informações sobre AWS WAF tokens, vejaUsando tokens em solicitações da web em AWS WAF. Para mais informações sobre as ações de regra, consulte O uso do CAPTCHA e Challenge em AWS WAF.