подписка пользователя и authenticity_token нужна CAPTCHA?

Question

В настоящее время я занимаюсь разработкой модуля подписки на пользователя и хотел бы знать, нужно ли мне использовать капчу в rails 3, потому что authenticity_token звучит хорошо.

Answer 1

Зависит от того, какую безопасность вы хотите в этом приложении.Что вы пытаетесь предотвратить?

authenticity_token просто защитит вас от подделки межсайтовых запросов.Если вы пытаетесь предотвратить регистрацию ботов, вам нужно использовать капчу.Кто-то может легко написать сценарий для имитации сеанса браузера, который будет использовать токены подлинности и сможет зарегистрироваться.