用户订阅和authentity_token 需要验证码吗？

Question

我目前正在开发一个用户订阅模块，我想知道是否需要在 rails 3 中使用验证码，因为authentity_token 听起来不错。

谢谢

Answer 1

取决于您希望在此应用中使用哪种安全性。你想防止什么？

authenticity_token 只会保护您免受跨站点请求伪造。如果您试图阻止机器人注册，您将需要使用验证码。有人可以轻松编写脚本来模拟浏览器会话，该会话将利用真实性令牌并能够注册。