javascript - Google 的 reCAPTCHA v3 如何运作

Question

Google 推出了 reCAPTCHA v3 .它消除了所有用户摩擦。我希望用它来保护我的网站。但是，我不确定这将如何保护我的网站。如果黑客在不使用我提供的界面的情况下使用外部工具向我网站上的 URL 发送垃圾邮件怎么办？ reCAPTCHA v3 如何阻止这种情况？

Answer 1

How is reCAPTCHA v3 going to stop [Spam] ?

有多种启发式方法可用于检测自动化系统，例如来自特定 IP 的请求数量、浏览器指纹识别、Google 帐户 cookie 等。谷歌似乎使用了其中的一些。如果不确定，则会显示挑战。

What if a hacker spams the URLs on my site with an external tool without using the interface I provide?

当客户通过您必须在服务器端验证的检查时，Google 会为客户生成一个 token 。如果有人没有通过验证码(机器人)，他们就没有 token 。