Я использую новую версию Recaptcha — та, которая имеет флажок вместо текстового поля.
Однако это не работает. Хотя появляется новая Recaptcha, я просто получаю страницу с ошибкой каждый раз, когда отмечаю флажок.
Я просмотрел документацию, и в ней не упоминается ничего, кроме старой, о настройке.
Я скачал последнюю recaptchalib.php
, добавил <script src='https://www.google.com/recaptcha/api.js'></script>
в моем заголовке и настроить мой серверный скрипт как таковой:
require_once('recaptchalib.php');
$privatekey = "myprivatekey";
$resp = recaptcha_check_answer ($privatekey,
$_SERVER["REMOTE_ADDR"],
$_POST["recaptcha_challenge_field"],
$_POST["recaptcha_response_field"]);
if (!$resp->is_valid) {
//CAPTCHA was entered incorrectly
header( "Location: $error_page" );
die ("The reCAPTCHA wasn't entered correctly. Go back and try it again." .
"(reCAPTCHA said: " . $resp->error . ")");
} else {
//Successful verification
Моя клиентская сторона выглядит хорошо, просто:
<div class="g-recaptcha" data-sitekey="mypublickey"></div>
Конечно, я дважды проверил оба ключа, и все мои пути верны.
Есть ли новая библиотека, которую я собираюсь использовать, или другой способ обработки для нового флажка типа Recaptcha? Что-то я делаю не так?
Вы абсолютно уверены, что включили recaptchalib.php, который использует новый API? Вы можете проверить это дважды?
Я спрашиваю об этом, потому что вижу, что последняя версия recaptcha-php — 1.11, выпущенная в 2010 году, и я не вижу никаких обновлений в их VCS.
Эта библиотека использует старый API:
$response = _recaptcha_http_post (RECAPTCHA_VERIFY_SERVER, "/recaptcha/api/verify",
array (
'privatekey' => $privkey,
'remoteip' => $remoteip,
'challenge' => $challenge,
'response' => $response
) + $extra_params
);
новый API должен называться как:
https://www.google.com/recaptcha/api/siteverify?secret=your_secret&response=response_string&remoteip=user_ip_address
<form role="form" method="POST" action="/login_check.php">
<input type="text" class="" id="username" placeholder="Enter username">
<input type="password" class="" id="password">
<div class="g-recaptcha" data-sitekey="[YOUR SITE KEY]"></div>
</form>
<script src='https://www.google.com/recaptcha/api.js'></script>
В login_check.php:
<?php
// Get yours from https://www.google.com/recaptcha/intro/index.html
$api_secret = 'YOUR API SECRET';
$api_endpoint = 'https://www.google.com/recaptcha/api/siteverify';
if ((strtoupper($_SERVER["REQUEST_METHOD"])) === "POST") {
if (empty($_POST['g-recaptcha-response'])) {
// The user did not complete reCAPTCHA
header("location: index.php");
exit;
}
$api_url = sprintf('%s?secret=%s&response=%s&remoteip=%s', $api_endpoint, $api_secret, $_POST['g-recaptcha-response'], $_SERVER['REMOTE_ADDR']);
$response = json_decode(apiVerify($api_url), true);
// reCAPTCHA is NOT correct.
if (false === $response['success']) {
// The user is not a human.
header("location: index.php");
exit;
}
// reCAPTCHA was correct, so you can go ahead and check login credentials ...
echo "Welcome !";
}
function apiVerify($url)
{
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($curl, CURLOPT_TIMEOUT, 10);
curl_setopt($curl, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16");
$data = curl_exec($curl);
curl_close($curl);
return $data;
}
Вы могли бы (и должен) расширить этот пример, чтобы показать некоторую обратную связь пользователю, выполнить дополнительную проверку и т. д., но я думаю, что этого должно быть достаточно для начала работы.
Да, «последний» recaptchalib.php
не обновлялся годами. Обязательно дайте Google Doc 1-звездочный рейтинг, и они могут что-то с этим сделать. Я ходил кругами по этому, пока не понял, что recaptchalib.php
файл был проблемой.
Эта почта объясняет, как использовать этот recaptchalib.php без лишних слов.
Как вы уже заявили, на вашей странице вам нужно:
<script src='https://www.google.com/recaptcha/api.js'></script>
<form method="POST" action="/your-action-page.php">
<!-- All your form fields here -->
<div class="g-recaptcha" data-sitekey="yourpublickey"></div>
<input type="submit" value="Submit" />
</form>
Тогда в your-action-page.php вам нужно следующее:
<?php
require_once('path-to/recaptchalib.php');
$secret = "yoursecretkey";
$response = null;
$reCaptcha = new ReCaptcha($secret);if ($_POST["g-recaptcha-response"]) {
$response = $reCaptcha->verifyResponse( $_SERVER["REMOTE_ADDR"], $_POST["g-recaptcha-response"] );
}
if ($response != null && $response->success) {
// Your code to handle a successful verification
}
else {
// What happens when the CAPTCHA is entered incorrectly
}
?>
И не забудьте загрузить альтернативу recaptchalib.php
:
<?php
/**
* This is a PHP library that handles calling reCAPTCHA.
* - Documentation and latest version
* https://developers.google.com/recaptcha/docs/php
* - Get a reCAPTCHA API Key
* https://www.google.com/recaptcha/admin/create
* - Discussion group
* http://groups.google.com/group/recaptcha
*
* @copyright Copyright (c) 2014, Google Inc.
* @link http://www.google.com/recaptcha
*
* Permission is hereby granted, free of charge, to any person obtaining a copy
* of this software and associated documentation files (the "Software"), to deal
* in the Software without restriction, including without limitation the rights
* to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
* copies of the Software, and to permit persons to whom the Software is
* furnished to do so, subject to the following conditions:
*
* The above copyright notice and this permission notice shall be included in
* all copies or substantial portions of the Software.
*
* THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
* IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
* FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
* AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
* LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
* OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
* THE SOFTWARE.
*/
/**
* A ReCaptchaResponse is returned from checkAnswer().
*/
class ReCaptchaResponse {
public $success;
public $errorCodes;
}
class ReCaptcha {
private static $_signupUrl = "https://www.google.com/recaptcha/admin";
private static $_siteVerifyUrl =
"https://www.google.com/recaptcha/api/siteverify?";
private $_secret;
private static $_version = "php_1.0";
/**
* Constructor.
*
* @param string $secret shared secret between site and ReCAPTCHA server.
*/
function ReCaptcha($secret) {
if ($secret == null || $secret == "") {
die("To use reCAPTCHA you must get an API key from <a href='". self::$_signupUrl . "'>" . self::$_signupUrl . "</a>");
}
$this->_secret=$secret;
}
/**
* Encodes the given data into a query string format.
*
* @param array $data array of string elements to be encoded.
*
* @return string - encoded request.
*/
private function _encodeQS($data) {
$req = "";
foreach ($data as $key => $value) {
$req .= $key . '=' . urlencode(stripslashes($value)) . '&';
}
// Cut the last '&'
$req=substr($req, 0, strlen($req)-1);
return $req;
}
/**
* Submits an HTTP GET to a reCAPTCHA server.
*
* @param string $path url path to recaptcha server.
* @param array $data array of parameters to be sent.
*
* @return array response
*/
private function _submitHTTPGet($path, $data) {
$req = $this->_encodeQS($data);
$response = file_get_contents($path . $req);
return $response;
}
/**
* Calls the reCAPTCHA siteverify API to verify whether the user passes
* CAPTCHA test.
*
* @param string $remoteIp IP address of end user.
* @param string $response response string from recaptcha verification.
*
* @return ReCaptchaResponse
*/
public function verifyResponse($remoteIp, $response) {
// Discard empty solution submissions
if ($response == null || strlen($response) == 0) {
$recaptchaResponse = new ReCaptchaResponse();
$recaptchaResponse->success = false;
$recaptchaResponse->errorCodes = 'missing-input';
return $recaptchaResponse;
}
$getResponse = $this->_submitHttpGet(
self::$_siteVerifyUrl,
array (
'secret' => $this->_secret,
'remoteip' => $remoteIp,
'v' => self::$_version,
'response' => $response
)
);
$answers = json_decode($getResponse, true);
$recaptchaResponse = new ReCaptchaResponse();
if (trim($answers ['success']) == true) {
$recaptchaResponse->success = true;
}
else {
$recaptchaResponse->success = false;
$recaptchaResponse->errorCodes = $answers [error-codes];
}
return $recaptchaResponse;
}
}
?>
Надеюсь, это поможет! 🙂