无需双向信任的第三方站点用户信息共享实现方案咨询

核心采用客户端受控爬取+可验证存证校验的组合逻辑，无需第三方站点适配，也不需要用户和你方建立互信即可落地。 #

具体实现步骤 #

• 客户端侧部署可审计的受控爬取组件：在你方前端（Web端用隔离iframe、移动端用独立沙箱进程）内置开源的client-side scraper组件，代码完全公开可审计，明确限定组件仅读取业务所需的指定信息子集，不会读取、上传用户的第三方站点登录凭证，也不会获取无关信息。爬取完成后，组件自动同步抓取当前访问的第三方站点TLS证书指纹、页面完整DOM哈希、响应报文原始头、访问时间戳等存证信息，和爬取到的业务字段绑定生成结构化数据包。移动端场景可进一步将爬取逻辑运行在设备TEE可信执行环境中，避免用户本地篡改爬取逻辑。
• 后端做多维度存证校验：你方后台提前预置第三方目标页面的特征库，包含目标信息的DOM结构规则、第三方站点公开的TLS证书哈希列表、正常响应报文的结构特征等。收到客户端提交的结构化数据包后，先校验数据包附带的存证信息是否和特征库匹配，不符合的直接判定为无效数据。针对高可信度要求的场景，可叠加交叉校验规则：比如比对同类型用户提交的同维度字段的分布合理性、抽取部分字段和第三方公开的可查基准数据做比对，进一步排除篡改风险。
• 全流程留痕支持审计：所有爬取、校验的操作日志做不可篡改存证，用户可随时查询你方获取的信息范围，也可审计客户端爬取组件的运行逻辑，确认不存在超范围获取数据的行为，后续出现真实性纠纷时也可凭存证记录举证。

方案收益 #

• 解决用户安全顾虑：用户登录凭证全程仅在本地环境使用，不会上传至你方后端，爬取逻辑公开可审计，不会出现超范围获取信息的问题
• 保障信息真实性：所有提交的业务字段都绑定第三方站点的原始访问存证，你方可通过多层校验规则排除用户篡改风险
• 落地成本低：不需要第三方站点做任何功能适配，现有技术栈即可快速实现

内容的提问来源于stack exchange，提问作者Fly