Google ReCaptcha 未在某些页面上发布“g-recaptcha-response”

Question

这个问题我已经有一段时间了，我想不通。我的 Google recaptcha 代码似乎可以在某些网站上运行 - 但是当添加到其他网站（甚至同一网站内的其他页面）时，完全相同的代码将不起作用。 当它不起作用时，如果我执行 var_dump($_POST['g-recaptcha-response']); （在第二页上）我得到 NULL。

我的初始/表单代码：

<script src='https://www.google.com/recaptcha/api.js'></script>
<div class="g-recaptcha" data-sitekey="xxxxx"></div>

我的验证码：

$gRecaptcha = $_POST['g-recaptcha-response'];
$response=file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=xxxxx&response=".$gRecaptcha."&remoteip=".$_SERVER['REMOTE_ADDR']);
if($response.success==false || !$gRecaptcha){
    die('xxxx');
}

还有其他人也发布了这个问题，但似乎没有人发布解决方案（他们都只是切换到不同的验证码）。 有什么建议接下来要检查什么？

Answer 1

if 子句中的条件是错误的。 API 响应是一个 json 对象，如下所示：

{
  "success": true|false,
  "challenge_ts": timestamp,  // timestamp of the challenge load (ISO format yyyy-MM-dd'T'HH:mm:ssZZ)
  "hostname": string,         // the hostname of the site where the reCAPTCHA was solved
  "error-codes": [...]        // optional
}

这是参考：

• Verifying the user's response

所以首先你必须使用json_decode() 函数对其进行解码，然后检查用户响应的状态。

因此你的代码应该是这样的：

if(isset($_POST['g-recaptcha-response']) && !empty($_POST['g-recaptcha-response'])){
    //get verified response data

    //your site secret key
    $secret = 'YOUR_SECRET_KEY';

    $gRecaptcha = $_POST['g-recaptcha-response'];
    $gRecaptcha = "https://www.google.com/recaptcha/api/siteverify?secret=".$secret."&response=".$_POST['g-recaptcha-response'];

    $response = file_get_contents($gRecaptcha);
    $responseData = json_decode($response);

    if($responseData->success){
        // success
    }else{
        // failure
    }
}

Answer 2

这样使用： 第1步 ： 将此代码用于验证：

<?php
$secret = "Your own code";
$sitekey = "Your own code";
if ($_SERVER['REQUEST_METHOD'] == 'POST'){
    $captcha=$_POST['g-recaptcha-response'];
            if(!$captcha){
                header("Location: index.php?info=cap");
                exit;
            }
            $response=json_decode(file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=".$secret."&response=".$captcha."&remoteip=".$_SERVER['REMOTE_ADDR']), true);
            if($response['success'] == false)
            {
                  header("Location: index.php?info=cap");
                    exit;
            }
}
    ?>

第 2 步：在表单中使用此标签：

<label>I'm not robot: </label>
<div class="g-recaptcha"></div>

第 3 步：谷歌 API

<script src="https://www.google.com/recaptcha/api.js?onload=CaptchaCallback&render=explicit" async defer></script>
<script type="text/javascript">
    var CaptchaCallback = function(){
    $('.g-recaptcha').each(function(index, el) {
        grecaptcha.render(el, {'sitekey' : '<?php echo $sitekey;?>'});
        });
    };
</script>

Answer 3

验证您已在 google recaptcha 中添加了这两个：

www.yourdomain.com 和 yourdomain.com