Client Server REST API-Captcha-Implementierung

Question

Ich erstelle Client-Server-REST-Anwendung. Client-Seite basiert auf Angular, während Server PHP ist (nicht, dass es irgendwie wichtig ist).

Was ich frage mich, ob es irgendwelche Best Practices, gute Beispiele für Captcha-Implementierung in diesem Fall? Captcha würde für die Benutzerregistrierung usw. verwendet werden.

Ich bin nicht auf bestimmte Bibliotheken beschränkt, die einzige Anforderung ist, dass es keine Aufrufe auf Servern von Drittanbietern auf Client-Seite (js Bibliotheken gehostet auf Servern von Drittanbietern oder req API geben kann Schlüssel usw.).

dank

Answer 1

Wenn Google Captcha einen Benutzer genehmigt, es bietet Ihnen einen Token.

So diesen Kontext vorstellen. Benutzer ist im Begriff, zu speichern, und verwendet das Captcha, das Captcha macht seine Geschäfte, bis Benutzer zu genehmigen und gibt Ihnen ein Token, es ist alles, was zählt.

Wenn Sie einen „vorläufigen“ Fluss von Anfragen für diese sehen wollen.

1. Benutzer vor der Registrierung übergeben Captcha, das Captcha gibt Ihnen ein Token im Frontend.
2. Benutzer klickt auf Speichern, Sie erhalten im Back-End die Formulardaten und das Captcha-Token. Sie fragen, googeln durch die API, ist das Token echt? Wenn sie ja sagten, speichern Sie das Formular, wenn Google es irgendwie nicht erkennt, geben Sie einen Fehler zurück.
3. Front-End für Erfolg oder Fehler hören und welche Art von Fehler. Wenn Fehler ein Captcha ist, erzwinge eine Wiederholung, erhalte ein neues Token.
4. Backend erneut die Formulardaten und das neue Token empfangen und erneut prüfen.

Answer 2

Googles neue-ish reCaptcha ist ziemlich glatt. Sie haben mehrere leicht verständliche Beispiele und Anwendungsszenarien.

https://www.google.com/recaptcha/intro/index.html

Edit: Um Ihre spezifische Frage, wie dies in einer RESTful Anwendung zu implementieren, würde ich zwei Dateien machen. Eine wäre eine öffentlich zugängliche Datei wie index.php und die andere wäre eine Backend-Datei, die die privaten Informationen enthalten würde.

kopiere ich könnte/paste meines zuvor geschrieben, wie zu hier, oder ich könnte einfach zu the article I wrote 2 months ago verknüpfen.

Answer 3

Sie können einen Blick auf Google-recaptcha haben. Sein Winkel Implementierung ist hier

vcRecaptcha