谷歌recaptcha api的无效输入秘密

Question

我正在尝试在我的网站上使用 recaptcha。带有 express 框架的 Nodejs 服务器。该网站没有被托管，我仍在本地处理它。在主页上，用户输入他的信息创建帐户，并解决了recaptcha，我发送结果

$("#g-recaptcha-response").val()

到服务器。在我的服务器上，

https.get("https://www.google.com/recaptcha/api/siteverify?secret=" + SECRET + "&response=" + key, function(res) {
            var data = "";
            res.on('data', function (chunk) {
                    data += chunk.toString();
            });
            res.on('end', function() {
                    try {
                            var parsedData = JSON.parse(data);
                            console.log(parsedData);
                            callback(parsedData.success);
                    } catch (e) {
                            callback(false);
                    }
            });
    });

其中 key 是响应，SECRET 是他们给你的密钥。我宣布 一个变量 SECRET 并将密钥作为字符串存储在其中。

每一次，都是为了

console.log(parsedData); 

这是说

{ success: false, 'error-codes': [ 'invalid-input-secret' ] }

我复制粘贴了秘钥，怎么会失效呢。只有在“秘密参数无效或格式错误”时才应该显示此错误，正如其website 上所说的那样。我关注了这个tutorial。

Answer 1

我也按照教程进行操作，然后遇到了您在此处报告的相同错误。仔细查看tutorial 中的屏幕截图，它显示

使用这些参数发送 GET 请求

并检查 Google reCaptcha website 它说

使用这些参数发送 POST 请求

我很好奇谷歌是否改变了他们对 POST 而不是 GET 的想法，或者教程中的屏幕截图来自不同的来源。

无论如何，我已经调整了教程中的代码版本以发出 POST 请求（下面的代码使用 querystring 模块），见下文：

var SECRET = "YourSecretHere";

// Helper function to make API call to recatpcha and check response
function verifyRecaptcha(key, callback) {
  //declare above var querystring = require('querystring') on top
  var post_data = querystring.stringify({
    'secret' : SECRET,
    'response': key
  });

  var post_options = {
    host: 'www.google.com',
    port: '443',
    method: 'POST',
    path: '/recaptcha/api/siteverify',
    headers: {
      'Content-Type': 'application/x-www-form-urlencoded',
      'Content-Length': Buffer.byteLength(post_data)
    }
  };
  var req = https.request(post_options, function(res) {
    var data = "";
    res.on('data', function (chunk) {
      data += chunk.toString();
    });
    res.on('end', function() {
      try {
        var parsedData = JSON.parse(data);
        callback(parsedData.success);
      } catch (e) {
        callback(false);
      }
    });
  });
  req.write(post_data); 
  req.end();
  req.on('error',function(err) {
    console.error(err);
  });
}

我还想补充一点，remoteip 字段是可选的，但是，如果您愿意，也可以传递该值。为此，您需要从连接对象中检索 remoteIpAddress，或者只需在您的应用上启用 trust proxy，如下所示：

app.enable('trust proxy'); 

然后将 ip 地址传递给 verifyRecaptcha，调用如下所示：

verifyRecaptcha(req.ip, req.body["g-recaptcha-response"], function(success) {
   if(success) { ...} else { ... } 
}); 

然后您需要修改 post_params 以包含 remoteip 字段，如下所示：

var post_data = querystring.stringify({
    'secret' : SECRET,
    'response': key,
    'remoteip': ip
  });

app.enable('trust proxy'); 允许 req.ip 和 req.ips 这是一个 IP 地址数组。有关获取请求 IP 地址的更多信息，请参阅此 SO question。

如果您正在开发并且厌倦了所有棘手的著名和最烦人的Street Names reCaptcha，那么我建议您使用谷歌提供的测试Site 和Secret keys 来覆盖验证码解决以加快速度向上发展。见here

Answer 2

这真的很愚蠢，我不敢相信我在上面浪费了这么多时间，但我没有使用变量 SECRET，而是将我的密钥添加到 url 并且它起作用了。