java - 如何从服务器(Java)端验证Google Recaptcha？

Question

我的登录页面可以使用 Google Recaptcha

问题是，即使我不按我不是机器人，我也可以登录。如何检查复选框是否被选中？

我的java代码

@RequestMapping(value = "/login", method = RequestMethod.POST)
    public ResponseEntity<Map<String, Object>> login(@RequestParam String email,
                                                     HttpServletRequest request){

        String ip = request.getRemoteAddr();
        String captchaVerifyMessage = request.getParameter("g-recaptcha-response");
        captchaService.verifyRecaptcha(ip, captchaVerifyMessage);
        if (StringUtils.isNotEmpty(captchaVerifyMessage)) {
            Map<String, Object> response = new HashMap<>();
            response.put("message", captchaVerifyMessage);
            return ResponseEntity.badRequest()
                    .body(response);
        }
        String token;
        User user = userRepository.findOneByEmail(email);
        Map<String, Object> tokenMap = new HashMap<>();
        if (user != null) {
            token = Jwts.builder().setSubject(email).claim("roles", user.getRoles()).setIssuedAt(new Date())
                    .signWith(SignatureAlgorithm.HS256, "secretkey").compact();
            tokenMap.put("token", token);
            tokenMap.put("user", user);
            return new ResponseEntity<>(tokenMap, HttpStatus.OK);
        } else {
            tokenMap.put("token", null);
            return new ResponseEntity<>(tokenMap, HttpStatus.UNAUTHORIZED);
        }
    }

我的目标是发出一些警报消息，例如“你需要证明你不是机器人”

Answer 1

您最好的选择是在提交表单之前使用 JavaScript 进行验证。

function checkCaptcha() {
  if (!grecaptcha.getResponse()) {
    alert("You need to prove that you're not a robot");
  } else {
    document.getElementById('yourFormId').submit();
  }
}

在你的 <form> 中更改 <button>输入 button并调用checkCaptcha()单击时。

<button type='button' onclick='checkCaptcha()'>Login</button>

因为默认类型是submit ，这将导致表单在按下时提交。

<小时/>

如果您想从服务器端验证 reCaptcha，请查看我的以下帖子。

• How to validate reCAPTCHA V2 Java (Servlet)