Google reCaptcha Verification

Question

Ich bin ein wenig von dem einleitenden Absatz dieses Artikels verwirrt: https://developers.google.com/recaptcha/docs/verify

Wenn Sie die dritte Methode zur Validierung (dh die `Daten-Rückruf‘ Attribut), bedeutet das, dass es keine ist länger eine Notwendigkeit, um https://www.google.com/recaptcha/api/siteverify vom Back-End zu POST? Ist das im Wesentlichen ein 100% clientseitiges Captcha?

Answer 1

Es bedeutet, dass Sie mit Ajax schreiben würde und wenn Sie Ihren Rückruf, wenn seine erfolgreiche bekommen oder nicht, dann können Sie eine Javascript-Funktion müssen die einreichen erlauben/Post oder was auch immer Aktion, die Sie tun müssen. Ich benutze den Callback, um dem Login-Button das Senden zu erlauben und wenn er nicht abgeschlossen wurde, bleibt der Button deaktiviert. Sie müssen Ihre Challenge dennoch an Google senden, damit sie überprüfen können, ob sie erfolgreich ist. Hier ist ein vereinfachtes Beispiel.

<div class="g-recaptcha" id="login" data-callback="captcha_filled" 
      data-expired-callback="captcha_expired" data-sitekey="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"></div> 

function captcha_filled() { 
    $("#submitLogin").prop('disabled', false); 
}