Android reCAPTCHA API：验证用户令牌的重点是什么？

Question

我正在调查新的Android reCAPTCHA API，但我并没有真正了解通过https://www.google.com/recaptcha/api/siteverify验证用户令牌的重点，以及为什么这不会由{自动完成{1}}客户。

有人可以解释为什么需要这样做，如果我不这样做会发生什么，为什么SafetyNet客户已经没有完成？

Answer 1

客户端（移动电话）上的reCAPTCHA api验证用户并发出需要验证的令牌。

需要注意的是，此验证是在后端（非客户端）完成的，因此请将其视为一次性令牌，以验证用户＆gt;＆gt;您的＆lt;＆lt;后端。 reCAPTCHA阻止机器人尽可能地自动化进程，如果有人在某处嗅出有效的令牌，则一次性令牌会停止重放攻击。

总而言之，您需要拥有自己的后端才能进行reCAPTCHA令牌验证。