个人中心
文章发布
退出
作者热门文章
- mongodb - 在 MongoDB mapreduce 中，如何展平值对象？
- javascript - 对象传播与 Object.assign
- html - 输入类型 ="submit"Vs 按钮标签它们可以互换吗？
- sql - 使用 MongoDB 而不是 MS SQL Server 的优缺点
25
4
我正在做一个 Java (JSP + Servlet) Web 应用程序(我知道这个问题与技术无关)。我希望使用最新的 Google reCAPTCHA 服务。
我正在使用此处找到的 Google reCAPTCHA 示例:
https://developers.google.com/recaptcha/docs/display#config
<html>
<head>
<title>reCAPTCHA demo: Simple page</title>
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
</head>
<body>
<form action="?" method="POST">
<div class="g-recaptcha" data-sitekey="my_site_key"></div>
<br/>
<input type="submit" value="Submit">
</form>
</body>
</html>
我可以看到显示的recaptcha图像如下:
当我检查“我不是机器人”时，我得到以下信息:
如您所见，有一个“验证”按钮，根据我的测试，用户响应会发送给 Google 进行验证。
如何获取用户响应，以便我可以在自己的后端代码中验证用户响应(如 Google 在 https://developers.google.com/recaptcha/docs/verify 中所建议的那样)。
g-recaptcha-response POST parameter when the user submits the form on your site
在服务器端，我可以通过单击“提交”按钮从参数“g-recaptcha-response”获取用户输入，仅当用户首先通过 Google 成功验证时。否则，“g-recaptcha-response”在服务器端为空白。这意味着我只有在客户端验证成功后才能进行服务器端验证。如果是这样，在服务器端进行另一次验证有什么意义，这是 Google reCAPTHA 提供的选项？
我有什么想念的吗？
最佳答案
新的 Google Recaptcha 最酷的地方在于验证现在完全封装在小部件中。这意味着，小部件将负责提出问题，一直验证响应，直到确定用户实际上是人类，然后您才会获得 g-recaptcha-response 值。 p>
但这并不能保证您的网站免受 HTTP 客户端请求伪造的影响。
任何具有 HTTP POST 知识的人都可以将随机数据放入 g-recaptcha-response 表单字段中，并欺骗您的网站，使其认为该字段是由 google 小部件提供的。所以你必须验证这个 token 。
在人类语言中，就像，
验证响应非常简单。只需发出 GET 请求即可
并将 response_string 替换为您之前通过 g-recaptcha-response 字段获得的值。
您将获得带有 success 字段的 JSON 响应。
更多信息在这里: https://developers.google.com/recaptcha/docs/verify
编辑:它实际上是一个 POST，根据 documentation here .
关于java - 谷歌验证码 : How to get user response and validate in the server side?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27297067/
25
4
0
当我尝试输入时，我正在关注 Ray Wenderlich ( https://videos.raywenderlich.com/screencasts/545-server-side-swift-wi
我正在使用 javax.validation.Validation 来验证 jpa 实体。我总是针对相同的实体进行验证。 我想知道是对所有验证使用一个 validator 更好，还是每次验证时实例化一
Controller : @RequestMapping(...) public void foo(@Valid Parent p){ } class Parent { @NotNull // j
在 login.phtml 中，validator 和 validate 之间有什么区别 - 有人可以解释下面每一行的含义 function onepageLogin(button)
我有一个 java bean 用于将 JSON 消息发送到 spring @RestController 并且我有 bean 验证设置并使用 @Valid 运行得很好。但我想转移到 Protobuf/
我正在使用 vee-validate 来验证注册表单，我编写了如下代码，
使用 有什么区别属性和 标签？ 我应该什么时候使用哪一种？ 最佳答案 validator属性允许您引用独立的托管 bean 方法，而不仅仅是像这样的验证器
我们有这个 Alamofire 错误处理: Alamofire.request(.GET, getUrl("mystuff")).responseData { response in guar
以下代码创建了两个单选按钮。每个选项都包含一个日期值，该日期值已成功转换为格式为“yyyy-MM-dd”的标签。一旦我做出选择并单击下一步按钮，我就会收到以下错误“j_idt12:comDateCho
是否有类似的验证: req.checkBody('property', 'should be present').isPresent(); 值本身并不重要。 现在我使用这个解决方案: .isLengt
系列文章： 1、async-validator 源码学习（一）：文档翻译 2、async-validator 源码学习笔记（二）：目录结构 3、async-validator 源码学习笔记（三）：ru
我正在使用 Backbone.Validation插入。我有一个模型可以在服务器端进行唯一性检查。我如何让 backbone.validation 识别错误并运行我设置的回调以显示返回的错误消息？ t
我有一个 Knockout.Validation 场景，我认为该场景相当普遍，但尚未通过在网络上搜索和本网站上的各种答案找到解决方案。 我正在验证的属性在 ajax 调用之后才会添加到可观察到的 kn
我是 Knockout JS 的新手。我需要一个验证器来验证用户将在文本框中输入的日期。为此编写了如下代码 ko.validation.rules['date'] = { validator:
如何在 JSF 验证器中比较两个字符串是否相等？ if (!settingsBean.getNewPassword().equals(settingsBean.getConfirmPassword()
我有简单的域: package app class Customers { String CUSTOMER String NOTE static mapping = {
我正在使用 ember-validations 来验证表单中的模型。 如果我使用 createRecord 创建记录，则模型的实例已经过验证，因此在用户输入值之前表单已经显示验证错误。 我只想在提交表
我有两种不同的服务:第一个是将对象保存到数据库，第二个是更新现有对象。 我正在对我的对象使用验证约束，例如(@NotBlank、@Size、@Pattern 等)，在第一种情况下，我需要验证对象的所有
我有 2 个 ensure - 验证装饰器用于 2 个字段:password 和 retypePassword。我想在填写 retypePassword 字段时检查这两个字段是否相等。 问题是，当我在
I'm aware that it's a bug ，但是在域类上调用 validate() 会覆盖之前放入的任何拒绝: def save = { def assignment = new A
我是一名优秀的程序员,十分优秀！