V2EX 是否可以用 Private Access Token 取代 CAPTCHA 呢

[troyl]

在刚刚的 WWDC 2022 看到了对 IETF Privacy Pass 的系统级支持。

相比于 CAPTCHA ，用户体验和用户隐私似乎都更加友好。

@Livid 希望 V2EX 也可以支持，每次重新登陆都要输入 CAPTCHA 实在有点繁琐。

Reference: Replace CAPTCHAs with Private Access Tokens

[docx]

https://v2ex.com/help/personal-access-token

[troyl]

@docx #1 原来已经支持了 👍🏻👍🏻

[Livid]

@troyl 收到。我来研究一下怎么支持。

我也非常想把密码这件事情彻底干掉。

[jhdxr]

@docx 不是一回事。。。这个是各大网站都有的用于 API 请求时的认证方式（不然你就得把用户名密码明文存在某处了）

帖子里说的是一个用于让真人取代密码的方式。（有一说一，用证书 /指纹识别登录网站还是很方便的，缺点就是换电脑了得重新来过）

[SingeeKing]

PrivacyPass 和 Passkey 是两个不同的功能，都在新版 iOS/macOS 得到了支持；前者是为了干掉验证码而后者是为了干掉密码

[troyl]

@Livid #3 You Rock!

[troyl]

@docx #1 仔细看了一下，似乎不是题中说的概念。不过感谢回复，我确实不知道 V2EX 有这个功能。

[troyl]

@SingeeKing #5 是的，密码和验证流程都被干掉，真的是太爽了

[troyl]

@jhdxr #4 iCloud KeyChain 应该可以避免换设备重新来过

[derek80]

这个项目应该可以参考 https://github.com/teamhanko/hanko