如何通过信任IP跳过Google Recaptcha

时间:2019-02-05 08:45:19

标签: recaptcha

我正在使用Google Recaptcha V2

是否可以通过任何方式设置信任IP-不需要选中“我不是机器人”复选框的ip?

1 个答案:

答案 0 :(得分:0)

如果您正在对trusted IPs进行客户端验证,由于该功能可能会被覆盖,因此会破坏整个验证码的作用。

如果您正在从服务器提供表单,并且该表单是在服务器端呈现的,那么事情可能会很容易,并且可以通过在服务器中适当修改表单来避免使用验证码。确切的代码可能会因您的堆栈而异。

如果要使用其他REST服务实现此目的,则可以采用多种策略。一种可能是从您的服务请求令牌,然后根据您生成的IP白名单发送新的令牌,该令牌可用于替换前端的验证码。但是在这种情况下,您必须进行额外的验证,以检查令牌是否有效以及是否与请求的IP来自同一IP。

无论如何,我不确定是否有一种简单的机制可以为您提供与验证码相同的安全级别,该验证码可以设置可信IP而无需任何服务器端魔术。