1075人阅读
iOS开发（59）
仿微信输入支付密码的弹窗
微信输入支付密码的弹窗效果相信大家都见过吧，先描述下它的特点（这里先不做微信支付的时候选择支付方式这一块）：
1.模态显示，背景灰色，点击背景弹窗消失。
2.提供输入的密码框是看不到光标的，在文本框上长按的时候是可以看到放大镜，但是禁止赋值粘贴等操作。
3.输入密码的文本框是有分隔线的，而且会用黑色的圆点来替代输入的字符。
4.密码为6位数字，当用户输入够6位数字之后弹窗自动消失，然后判断密码正确性，就相当于点击了确认按钮。
下面讲具体实现：
1.首先，这里用到了一个第三方库的，这个类是UITextField的一个子类，可以通过设置它的pattern来限制文本框填充内容的格式，比如我们可以设置它可以输入像xxx xxxx xxxx这样格式的手机号码。在这里，我们限制它填充的内容为6为数字，不能输入其他非法字符。
2.我们定义一个YLPasswordTextFiled继承自WTReTextField。在这个类里面，重写了-(void)setFrame:(CGRect)frame方法，在这里面用UILabel控件来作为占位符（即在输入数字的时候显示的黑色圆点）刚开始这些占位符是隐藏的，当输入内容后显示，用户输入多少个字符就对应显示多少个黑点：
-(void)setFrame:(CGRect)frame
[super setFrame:frame];
CGFloatperWidth = (frame.size.width-kPasswordLength+1)*1.0/kPasswordL
for(NSIntegeri=0;i
pragma mark —animation methods
-(void)fadeIn
self.transform=CGAffineTransformMakeScale(1.3,1.3);
self.alpha=0;
[UIView animateWithDuration:.35animations:^{
self.alpha=1;
self.transform=CGAffineTransformMakeScale(1,1);
}completion:^(BOOLfinished) {
[_textFiled becomeFirstResponder];
(void)fadeOut
[self endEditing:YES];
[UIView animateWithDuration:.35animations:^{
self.transform=CGAffineTransformMakeScale(1.3,1.3);
self.alpha=0.0;
}completion:^(BOOLfinished) {
if(finished) {
[_overlayView removeFromSuperview];
[self removeFromSuperview];
UIWindow*keywindow = [[UIApplication sharedApplication]keyWindow];
[keywindow addSubview:_overlayView];
[keywindow addSubview:self];
self.center=CGPointMake(keywindow.bounds.size.width/2.0f,
keywindow.bounds.size.height/2.0f-100);
[self fadeIn];
(void)dismiss
[self fadeOut];
7.最后在点击按钮的时候调用委托方法，传递用户输入的密码，然后弹窗消失：
-(void)buttonClickedAction:(UIButton*)sender
//传值给委托对象
if([_delegaterespondsToSelector:@selector(buttonClickedAtIndex:withText:)]){
[_delegate buttonClickedAtIndex:sender.tag withText:_textFiled.text];
[selfdismiss];
最后附上demo地址：
效果图如下：
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：82291次
积分：1122
积分：1122
排名：千里之外
原创：155篇
个人微信：
(1)(2)(3)(1)(6)(23)(120)微信支付密码为什么是六位数？
&只用输入六位数，你就可以享受到微信支付的安全、便捷体验。为什么是六位，而不是更多位的数字，甚至是字母+数字+大小写的方式？为什么这样也可以做到很安全？
通常认为，简单的，容易被猜到的密码是非常不安全的。
我们常被教育说，密码要越长越复杂为好。
比如这位网友，他的密码就是一串长长的英文：&cptbtptpbcptdtptp&。这么长的密码，咋记呀？&吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮！&但是，这样真的安全吗？其实&&
一、复杂的长密码并不见得安全
纳尼？！！！
密码的破译，较为常见的是&穷举法&。如果仅以数字做明文密码，密码为6位的话，只需要计算10的六次方。如果字符的范围扩大，比如加上26个字母的大小写，再加上10个数字，总计是62个字符数，这样用穷举法来破解六位数密码，需要计算62的6次方。相应地，密码的位数增加，加入更多的特殊字符，所需要计算的量会更大，破解所花费的时间就越长。
然而，计算机的计算能力进化很快。理论上来说，无论多复杂的密码或者加密方法，随着计算能力的发展，都不会一直安全。
此外，在现如今更常用的&撞库&攻击的破解方式下，坏人获取了有价值的用户数据，然后在其他地方尝试登陆，这时密码的复杂度就显得毫无意义。
事实上，业内共识是，单凭密码（不管长度及复杂性如何高）这一个因子作为认证条件已经不安全，鉴权过程至少需要双重因子才可被认为是安全的。这个双重因子并不是说再设置第二个密码，而是指不同于密码这种使用者&所知&的东西，而是使用者&所有&的东西如手机、硬件token，USBkey等或使用者&本身&的东西如指纹、声纹、虹膜等。
相较于让用户来为设置密码，以及为记住密码费尽心思，还不如在系统层面增强其安全性。安全不该只是用户的责任！
否则，密码设得又复杂又长，只是让你感觉到很安全，看起来更像是一种心理安慰。
二、六位数密码让你不&方&
实际上，微信支付很早就明白了这个道理，它允许设置六位数的密码，不再像很多公司通常会做的那样，让用户接受&密码酷刑&：字母（大小写）+数字+特殊符号。
这一切都是为了创造更好的移动支付的便捷体验&&先做个小测验。
你能够不费力地快速记下这串数字么？
感觉很难？
那你试着将这串数字分解为24（小时）&& 7（一星期）&& 15(（半个月）&& 30（一个月）&&12（一年）&&1987（年），这样再记这串长数字是不是会容易些？
不过，如果将这串数字再放长一些，放大到超过可以分解的七项及以上，你就会发现在短时记忆中，在不重复练习的情况下，记忆又变得困难起来。7个&组块&可以经由心理运作扩大，但是也已经是大多数人的极限。
在认知心理学上，&7&是一串很有名的数字。
1956年美国著名的心理学家乔治&米勒 [George Armitage Miller] 在一篇很著名的论文中，通过研究提出 &正常的成年人在通常情况下，只能在短时间内记住7个数字，因为个体差异，上下限分别为5~9&，这是认知心理学中很出名的&七加减二&原理。
因为这个认知的局限，很多人在电话簿上查到电话号码，待到要去拨号时往往会忘记自己要拨的号码（你肯定有过这样的体验）。
同理，如果是一个超过六位数（组块）的密码，很多人可能记起来会比较吃力。
假如当你绑定银行卡，开通微信支付，以为可以酷炫地使用起来时，却发现扫完码后，还要输入12位的密码，可能还是数字+字母的组合，对了，还有可能区分大小写。
这个时候，你会不会觉得比较方？
三、为什么微信支付能又快又安全
不过，小派知道，很多人天然地缺乏安全感，甚至到了&被迫害妄想症&的程度，了解了一些加密算法的原理，就会觉得数字和字母混杂的长密码都能被坏人破解，那6位数字的密码被破解还不是分分钟的事情？
他们会反复问，快有什么用，我还需要安全，安全，安全！！！
宝宝别怕。微信支付用6位数字密码以便于记忆，提升体验，同时安全上也能做到很好。原因在于&&
1、防线不止一重---概率大大降低
这是一个简单的乘法原则。假设三个互相独立的条件发生的概率分别都有30%，单独看起来都很糟，但如果将其组合起来，最终条件触发的概率会锐减为30%*30%*30%=2.7%。
正如前面提到的，密码的长度及复杂性并不是安全的决定因素。如果我们在使用密码的时候，能用上双重乃至多重认证模式，账户的安全性才能大大提高。
微信支付正是这么做的。
在你每次潇洒消费的时候，除了六位数密码保障安全之外，还有微信账号+设备的保护：
在使用微信支付之前，用户必须处于登陆微信的状态，微信的至少六位数登录密码已经是一道防线了。而微信有一支专业的安全团队在负责帐号的安全。
开通微信支付以后系统会默认启动&账户保护&功能，这意味着更换设备登录时，需要通过验证短信验证码或者选择好友头像类社交认证的方式，这样被盗号的风险就大大降低。
而且，微信只提供手机端app登录的方式，不会让用户在任何其他地方（比如网页上）输入这个账户，这样被钓鱼的可能也大大降低。
这套组合拳能让微信支付发生风险的可能性降到很低。
2、还有兜底的风控系统---不让你试
虽然密码只有6位数字（理论上仅有100万种组合可能性），坏人确实可以用穷举法尝试破解，但微信支付不给这个机会：微信支付对于密码输入错误的限制非常严格。[1]&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】支付宝和微信的向商家付款功能为什么不需要输入密码？这样安全吗？
支付宝和微信的向商家付款功能为什么不需要输入密码？这样安全吗？
回答关注(4)|查看更多问答2个回答guanggaogo4小时前30赞踩我叫林建刚Mike，我在做自媒体guanggaogo，我是一只自媒体菜鸟，今天我们聊聊为什么支付宝和微信的向商家付款功能可以不输入密码完成交易想想整个产品的体验流程你去商店买东西也好，去饭店消费也好，你的消费都是先找到商品，然后递到柜台，然后商家扫码，然后在电脑里选择微信支付还是支付宝支付，然后你说微信或者支付宝，然后收银员的扫描枪就伸过来了那么这个时候，你是先解锁手机屏幕，或者指纹，或者密码解锁，然后点开微信，或者是支付宝，然后打开你专属的动态的付款二维码你觉得这样的流程里面，你所考虑的安全问题是哪个环节继续分析你是觉得收银员会算错你产品的价格，胡乱给你输入一个数字然后收款码还是说害怕你的手机被别人捡到了，然后猜出了密码，然后拿着你的微信和支付宝去消费去了，我想绝大多数人都担心的是第二个问题，那就是手机丢了，不在自己身边了接着分析如果你手机丢了以后，你第一时间就会发现，现在所有人每天刷微信，今日头条，看视频这些一刻都停不下来，手机比你男朋友，女朋友，孩子，老公，老婆都金贵，一旦没了手机，就感觉自己丢了魂一样，你会让这样的事情发生吗如果发生了，你的第一反应是联系移动运营商锁定手机卡，然后是联系微信客服锁定账户，联系支付宝锁定账户，这样基本的套路我觉得你还是知道的所谓安全那么请问，最容易出问题的就是你这里，出了问题后你也是最容易发现和防护的，那么你有什么好担心的至于为什么不需要输入密码，因为你手机有锁屏呀，一旦涉及到钱的东西，你会让你自己的手机连锁屏都没有嘛，那这样的话，就不是支付宝和微信考虑的问题了，是你个人自己的问题一个连自己的隐私，财产都漠不关心的人，谈安全基本没什么用我叫林建刚Mike，我在做自媒体guanggaogo，我是一只自媒体菜鸟33评论见微而知著摄影师2小时前0赞踩昨天用支付宝付款时作出提示可从首页右上角“+”中找到我要付款功能二维码的线下战争，一场大戏恐已正式拉开。近日，支付宝宣布，从昨日开始，支付宝的付款码将“专码专用”，只用于线下付款，不再具备转账收款功能，所有收款功能将统一入口到“我要收款”页面。值得关注的是，商家如果将自己的支付宝收款二维码贴于店内供消费者转账，则这些钱提现到银行卡时全部免费，而且能一键看到流水和对账管理。支付宝昨关闭一项重要功能新规执行支付宝付款码只能用于线下付款14日，支付宝官方微博发布消息，从2月20日起，支付宝付款码将“专码专用”，只用于线下付款，不能进行转账收款。记者了解到，支付宝的付款码就是一个动态二维码，相当于将你的银行卡密码放在此二维码中。目前，付款码有两个功能：一是对支付宝签约商户提供的扫码付款功能，必须要有专业的扫码枪或摄像头等设备才能完成。另一个是对所有人开放的扫码收钱功能，彼此不是支付宝好友也可以通过扫描对方付款码从对方账户中收钱，且不需要专业设备，只要用支付宝首页的扫一扫就能操作。而此次关闭的就是第二种功能，即扫码收款功能。记者昨天试验发现，点开支付宝首页的付款码时，其页面就显示“该功能用于向商家当面付款”。官方释疑“专码专用”是为了用户资金的安全“付款码的专码专用，主要是为了用户资金的安全。”支付宝官方表示，我们到便利店、超市消费时，结账时通常要打开支付宝或微信“钱包”的“付款”，这时出现一个二维码，商家只要用专用设备扫一扫，就能完成支付过程。记者了解到，付款码支付具备一定额度的免密功能，1000元以内的交易免密支付。此前已发生不少类似诈骗案件，骗子使用商户扫码枪对着骗回来的付款码，一扫即收。有的网友不懂风险，把付款码发送给别人，账户里的资金被转走。也就是说，虽然付款码的有效时间只有一分钟，但也可能给骗子以可乘之机。有的用户直接将“付款码”的截屏发送给陌生人，这无异于是把自己的银行卡和密码公开了，导致自己的账户被盗刷。支付宝即从昨天开始执行的“付款码只用于线下付款，不再具备转账收款功能”，就是力图防范这样的风险。记者探访A：付款？收款？不少市民傻傻分不清如今越来越多的人在线下购物时使用支付宝付款——打开支付宝首页顶端的“付款”，会出现一个二维码，交给收银员扫一下，单笔小于1000元的交易不用输入密码就完成了。付款码竟然也能收款？这种定位确实很混乱，容易让用户产生困惑。“事实上，我都不晓得原来付款码还能被对方收钱，我一直以为是商家扫扫就行了。”市民王小姐坦言，原先支付宝付款码的“付款”、“收款”功能，她真的不是特别清楚。相比之下，微信支付的收付款码的定位则比较清晰。用户点击右上角加号，就会出现“收付款”选项，然后就是“向商家付款”和“我要收款”一绿一黄两个选项。如果用户用手机直接扫描“向商家付款”码，则显示空白页。B:线下商场、超市等扫码支付不受影响昨天上午，记者打开支付宝首页的“付款”功能发现，其中给出提示称“该功能用于向商家当面付款”，下面则是付款二维码。而点击支付宝右上角的“+”号，出现的菜单中最后一项即为“我要收款”项，点击后即可进入“我要收款”页面，上面给出提示称“支付宝扫一扫，向我付款”，下面则是收款二维码。记者发现，扬城的商家、超市等则基本不受新规影响。在京华城中庭，记者发现，如手工蛋挞、周黑鸭等绝大多数商家都是提供“付款码”，这个付款码由市民扫码进行支付。扫码之后，商家的信息、交易金额都会显示，支付的市民还要输入密码，交易形式还是很安全的。而在肯德基，记者发现，商家需要扫描客户手中的支付宝付款码。记者发现，尽管不需要输入密码，但面对面的交易也是很安全。功能变化的背后是什么收钱神器上线收钱码，提现免费值得关注的是，支付宝在执行“付款码专码专用”的同时，也推出了“支付宝收钱码”贴纸这一“收钱神器”。商家如果将自己的支付宝收款二维码贴于店内供消费者转账，则这些钱提现到银行卡时全部免费，而且能一键看到流水和对账管理。记者看到，对于小商家而言，这个功能的使用可谓“零门槛”。只要点击支付宝“我要收钱”功能进入到页面，点击“申请收钱码贴纸”，还可以申请自己专属的收钱码。商家收到“收钱码”贴纸后，贴在店铺，就可以轻松收钱了，收到的钱不仅可以提现免费，还能清晰地看到每一笔流水，日账单、月账单，不仅是个人用户更方便了，对于店主对账来说这更加是福音。比如，以一个日流水1万元的小商家为例，每年可省下3600多元提现手续费，而且进入到“收钱码”页面还能随时看到每一笔流水、日账单和月账单，相当于找了一个免费“小会计”。专家声音其实是巨头支付渠道之争记者了解到，在提现方面，支付宝个人终身的免费提现额度不过是2万元，如果超过这个数字，要么用蚂蚁积分换（1积分=1元额度），要么超出额度的金额按0.1%收取服务费。但是这次对小商户，支付宝又祭出“免费”的大旗，对这些数以千万计的小商家来说，这个收款功能是一种极大的便利。“在线下商家消费，用手机支付，有的店家只提供支付宝二维码，有的只提供微信二维码，有的同时提供两个二维码，有的则提供一个二维码但支付宝和微信都能扫码支付。这中间就有多方势力的较量，不仅是支付宝和微信，还有其他的一些二维码支付巨头。”扬州大学经济学博士吴进红指出，支付宝推出“收钱码”贴纸给出免费政策，无疑也是瞄准了这些商家。根据工商部门的数据，这将近9000万万户的市场主体商户，通过二维码进行新一轮的圈地运动，无疑将成为二维码“战争”的重要部分。特别提醒关键要保管好付款码专家介绍，支付宝付款码功能的调整虽然在功能定位上更加清晰，但并不能彻底杜绝骗子利用付款码进行诈骗。对此，吴进红也提醒，这两种骗术其实和支付宝暂停付款码转账功能没有太大关系，用户要想不上当，关键是保护好自己的付款码，不随便把付款码截屏发给陌生人，同时不乱扫来路不明的二维码。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
百家号 最近更新：
简介: 特立独行的米来，带给你不同的视角！
作者最新文章