Версия Recaptcha Validate для JavaScript, JQuery или AJAX - PullRequest
Новая
       10

Версия Recaptcha Validate для JavaScript, JQuery или AJAX

0 голосов
/ 21 мая 2011

я пытаюсь проверить recaptcha, используя некоторый js-код, но получаю некоторое разрешение. Ошибки "Доступ запрещен" Можно ли добиться проверки с использованием кода проверки JavaScript вместе с ajax для нескольких браузеров. 

<script type="text/javascript">


    $(document).ready(function() {

        Recaptcha.create("var_public_key", recaptchadiv, {
            theme: "clean",
            callback: Recaptcha.focus_response_field
        });
    });


function submitFormData() {

var urlString = "http://www.google.com/recaptcha/api/verify";
var params = encodeURI("remoteip=" + $("#userIp").val() +"&privatekey=" + var_private_key + "&challenge=" + Recaptcha.get_challenge() + "&response=" +
Recaptcha.get_response());
        params = encodeURI(params);
        var status = document.getElementById("status");
        status.className = "";
        status.innerHTML = "<b>Submitting your data. Please wait...</b>";
        var html = $.ajax({
            type: "POST",
            url: urlString + "?" + params,
            async: false
        }).responseText;

        alert("ResponseText: " + html + ", Recaptcha.responseText: " + Recaptcha.responseText);

        var result = html.split("\n")[0];

        if (result == "true") {
            status.innerHTML = " ";
            return true;
        }
        else {
            status.className = "GlobalErrorText";
            status.innerHTML = "Your captcha is incorrect. Please try again";
            Recaptcha.reload();
            return false;
        }
    }
</script>

Ответы [ 3 ]

2 голосов
/ 21 мая 2011

@ Буг прав, это называется межсайтовым ajax-запросом, вы можете увидеть этот вопрос, чтобы узнать, можете ли вы найти решение Межсайтовые AJAX-запросы , но ....

Я думаю, что помещение вашего закрытого ключа для рекапчи в javascript - это уязвимость, рекаптча должна быть проверена на коде на стороне сервера, этот вопрос содержит полезные ссылки о том, как реализовать рекапчу в Asp.Net MVC Как реализовать reCaptcha для ASP.NET MVC? Я использовал этот подход, и он отлично работает http://www.dotnetcurry.com/ShowArticle.aspx?ID=611&AspxAutoDetectCookieSupport=1

2 голосов
/ 04 апреля 2012

На вопрос уже дан ответ. Но вот некоторый добавленный код, который будет работать в ASP.NET WebForms, который позволяет вам сделать локальный AJAX-запрос к странице с элементом управления reCaptcha, а затем выполнить проверку капчи на стороне сервера. Веб-метод страницы вернет true / false.

Я получил этот код от решений mindfire , но добавил, что выполнение функций JS в обратном вызове Ajax success выполняется b / c. Ajax выполняет асинхронные обратные вызовы.

Javascript: 

<script type="text/javascript">
$(function(e) {
    $("#submit").click(function() { // my button is type=button, not type=submit
        // I'm using jQuery validation and want to make sure page is valid before making Ajax request
        if ( $("#aspnetForm").valid() ) {
            validateCaptcha();  // or validateCaptchaJson() if you want to use Json
        }   // end  If ($("#aspnetForm").valid())
    }); // end $("#submit").click()
}); // end $(function(e)


function validateCaptcha() {
    // Individual string variables storing captcha values
    var challengeField = $("input#recaptcha_challenge_field").val();
    var responseField = $("input#recaptcha_response_field").val();

    // Ajax post to page web method that will do server-side captcha validation
    $.ajax({
        type: "POST",
        url: "page.aspx/ValidateCaptcha",
        data: "recaptcha_challenge_field=" + challengeField + "&amp;recaptcha_response_field=" + responseField,
        async: false
        success: function(msg) {
            if(msg.d) { // Either true or false, true indicates CAPTCHA is validated successfully.
                // this could hide your captcha widget
                $("#recaptcha_widget_div").html(" ");
                // execute some JS function upon successful captcha validation
                goodCaptcha();
            } else {
                // execute some JS function upon failed captcha validation (like throwing up a modal indicating failed attempt)
                badCaptcha();
                // don't forget to reload/reset the captcha to try again
                Recaptcha.reload();
            }
            return false;
        }
    });
}

function validateCaptchaJson() {
    // JavaScript object storing captcha values
    var captchaInfo = {
        challengeValue: Recaptcha.get_challenge(),
        responseValue: Recaptcha.get_response()
    };

    // Ajax post to page web method that will do server-side captcha validation
    $.ajax({
        type: "POST",
        url: "page.aspx/ValidateCaptcha",
        data: JSON.stringify(captchaInfo),  // requires ref to JSON (http://www.JSON.org/json2.js)
        contentType: 'application/json; charset=utf-8',
        dataType: 'json',
        success: function(msg) {
            if(msg.d) { // Either true or false, true indicates CAPTCHA is validated successfully.
                // this could hide your captcha widget
                $("#recaptcha_widget_div").html(" ");
                // execute some JS function upon successful captcha validation
                goodCaptcha();
            } else {
                // execute some JS function upon failed captcha validation (like throwing up a modal indicating failed attempt)
                badCaptcha();
                // don't forget to reload/reset the captcha to try again
                Recaptcha.reload();
            }
            return false;
        }
    });
}
</script>

Веб-метод страницы (VB.NET): 

<WebMethod()> _
Public Shared Function ValidateCaptcha(ByVal challengeValue As String, ByVal responseValue As String) As Boolean
    ' IDEA: Get Private key of the CAPTCHA from Web.config file.
    Dim captchaValidtor As New Recaptcha.RecaptchaValidator() With { _
     .PrivateKey = "your_private_key_goes_here", _
     .RemoteIP = HttpContext.Current.Request.UserHostAddress, _
     .Challenge = challengeValue, _
     .Response = responseValue _
    }

    ' Send data about captcha validation to reCAPTCHA site.
    Dim recaptchaResponse As Recaptcha.RecaptchaResponse = captchaValidtor.Validate()
    ' Get boolean value about Captcha success / failure.
    Return recaptchaResponse.IsValid
End Function
2 голосов
/ 21 мая 2011

Вы получаете ошибку разрешения, потому что ваш ajax-код пытается получить доступ к сценарию на другом сайте (Google) в качестве вашего сценария.Из того, что я знаю, я не думаю, что вы можете делать межсайтовые вызовы Ajax по соображениям безопасности

...