Wie verifiziert man Google reCAPTCHA v3 serverseitig?

Question

Ich habe gerade einen neuen Google-Bestätigungscode mit Kontrollkästchen eingerichtet und er funktioniert im Frontend einwandfrei, aber ich weiß nicht, wie ich ihn auf der Serverseite mit PHP handhaben soll. Ich habe versucht, den alten Code unten zu verwenden, aber das Formular wird gesendet, obwohl der Bestätigungscode ungültig ist. require_once('recaptchalib.php');$privatekey="mykey";$resp=recaptcha_check_answer($privatekey,$_SERVER["REMO

P粉297434909 · Answer

私钥安全

虽然这里的答案肯定有效，但它们使用 GET 请求，这会暴露您的私钥（即使使用 https ）。在 Google Developers 上，指定的方法是 POST。

有关更多详细信息：https://stackoverflow.com/a/323286/1680919

通过 POST 验证

function isValid() 
{
    try {

        $url = 'https://www.google.com/recaptcha/api/siteverify';
        $data = ['secret'   => '[YOUR SECRET KEY]',
                 'response' => $_POST['g-recaptcha-response'],
                 'remoteip' => $_SERVER['REMOTE_ADDR']];
                 
        $options = [
            'http' => [
                'header'  => "Content-type: application/x-www-form-urlencoded
",
                'method'  => 'POST',
                'content' => http_build_query($data) 
            ]
        ];
    
        $context  = stream_context_create($options);
        $result = file_get_contents($url, false, $context);
        return json_decode($result)->success;
    }
    catch (Exception $e) {
        return null;
    }
}

数组语法：我使用“新”数组语法（[ 和 ] 而不是 array(..)）。如果您的 php 版本尚不支持此功能，您将必须相应地编辑这 3 个数组定义（请参阅评论）。

返回值：如果用户有效，则此函数返回 true；如果无效，则返回 false；如果用户有效，则返回 null如果发生错误。例如，您可以简单地通过编写 if (isValid()) { ... }

来使用它

P粉262113569 · Answer

这是解决方案

index.html


  
    Google recapcha demo - Codeforgeek
    
  
  
    Google reCAPTHA Demo

验证.php

Please check the the captcha form.';
        exit;
    }

    $response = json_decode(file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=YOUR SECRET KEY&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']), true);
    if($response['success'] == false)
    {
        echo 'You are spammer ! Get the @$%K out';
    }
    else
    {
        echo 'Thanks for posting comment.';
    }
?>

http://codeforgeek.com/2014/12/google-recaptcha-tutorial /

PHP8, ich komme auch

Lernen Sie das Website-Layout in 30 Minuten

Shangguan Oracle Video-Tutorial für Anfänger bis Fortgeschrittene

Ihre erste Zeile UNI-APP-Code

Flattern Sie von Grund auf bis zum App-Start

Brother Lian Neues Linux-Video-Tutorial

AXURE 9 Video-Tutorial (geeignet für die interaktive Produktdesign-Benutzeroberfläche von Product Manager)

Zero Basic Proficiency PS-Video-Tutorial

16-tägiges UI-Video-Tutorial für den Einstieg

PS-Techniken und Slicing-Techniken-Video-Tutorial

Video-Tutorial zum Bau und zur Projekteinführung der Alibaba Cloud-Umgebung

Überblick über Computernetzwerke – Grundkenntnisse, die Programmierer beherrschen müssen

Grundlegendes Tutorial für Programmierer – Erklärung des HTTP-Protokolls

Websocket-Video-Tutorial

私钥安全

通过 POST 验证