在 Java 开发过程中如何正确绕过 reCAPTCHA

Question

我在我的 Java 应用程序中使用了 reCAPTCHA，并且有一种类似于以下代码的方法：

登录请求：

public class LoginRequest {
    @NotEmpty
    private String token;
    
    @NotEmpty
    private String username;
    @NotEmpty
    private String password;
}

登录控制器：

public class LoginController {

    private final Validator validator;

    @Value("${isDevelopment}")
    private boolean isDevelopment;

    public LoginController(Validator validator) {
        this.validator = validator;
    }

    public User login(LoginRequest request) {
        if(isDevelopment || validator.isValid(request.token)) {
            // ...
        }
        throw new InvalidTokenException();
    }
}

在这种方法中，我想使用应用程序开发环境变量isDevelopment 绕过验证。但是，我不确定是否有更优雅的方式。因为reCAPTCHA 被广泛使用，很可能会有更好的标准用于此目的。在开发过程中如何绕过 reCAPTCHA？

更新：这是我的Validator 课程：

@Component
@RequiredArgsConstructor
public class CaptchaValidator {

    private final RecaptchaEnterpriseServiceClient client;

    @Value("${enabled}")
    private boolean isEnabled;

    public boolean isValid(String token) {
      // code omitted
    }
}

Answer 1

从技术上讲，这样的设计并没有错——这种方法正在被广泛使用。它被命名为Feature Flags，并且有第 3 方软件解决方案可以帮助开发人员使用这些变量（例如 LaunchDarkly）。

从目标编程的角度来看，您还可以通过创建一些包装接口（比如说UserValidator）来处理这种情况，将其注入LoginController...

public class LoginController {
    private final UserValidator validator;

    public LoginController(UserValidator validator) {
        this.validator = validator;
    }

    // ... 

    public User login(LoginRequest request) {
        if(validator.validate(request.token)) { 
            // ...

...使您的CaptchaValidator 实现此功能，同时还为接口创建一些dev 存根（比如说AlwaysTrueValidator）。然后在开发过程中，您可以使用存根并在上线时更改配置。您甚至可以利用Spring profiles。

@Configuration
@Profile("production")
public class ProductionConfiguration {
    @Bean
    public LoginController loginController() {
        return new LoginController(new CaptchaValidator());
    }
}

// ...

@Configuration
@Profile("development")
public class DevelopmentConfiguration {
    @Bean
    public LoginController loginController() {
        return new LoginController(new AlwaysTrueValidator());
    }
}