在阅读了SliderCaptcha文档与实际尝试以后，我是这样理解的。开启了后端验证后，相关位置参数仍需要后端传入，前端组件进行裁剪。最后将滑动距离传给后端验证。
但是这样有一个问题，对于破解者来说，只需要在组件初始化的时候对后端传过来的位置参数进行抓取，简单计算后把滑动距离传给后端就行。我感觉这不能算一个合理的后端验证。
一个后端验证的建议：开启了后端验证以后，组件需要的参数需要有三个，一个是黑一块的背景图，一个是裁下来的图块，还有一个是该图块在背景图上的相对高度（以确保滑块不会偏差）。
这样的话所有裁剪过程均在后端完成，裁剪参数通过redis或者session在后端保存，破解者只能手动根据图像滑动距离，如果想用脚本突破验证就要使用图像识别的技术，大大提高攻击门槛，这样才算一个比较安全的后端验证。
目前我后端nodejs使用images库，10行不到的代码就实现了裁剪，如有需要将在后面贴出。