Question

在向Google recaptcha api发出发布请求时，我真的很难获得成功的响应。我收到以下答复：

{
  "success": false,
  "error-codes": [
    "invalid-input-response",
    "invalid-input-secret"
  ]
}

我查看了reCAPTCHA - error-codes: 'missing-input-response', 'missing-input-secret' when verifying user's response (missing details on POST)，并尽可能地遵循了答案，但没有成功。

以下是我的文件：

var request = require('request');

module.exports = {
  verifyCaptcha: function(req, res) {

    var secret = 'SECRET_KEY';
    var response = JSON.stringify(req.body.response);
    request({
        url: 'https://www.google.com/recaptcha/api/siteverify',
        method: 'POST',
        headers: { "Content-Type": "application/x-www-form-urlencoded" },
        body: `secret=${secret}&response=${response}`,
    }, function (err, response, body) {
        if (err) {
            res.status(500).send({
                error: "Could not verify captcha"
            });
        } else {
            res.status(200).send({
                message: body
            });
        }
    });
  },
}

如果有人可以解决此问题，请告诉我！

Answer 1

由于文档：https://developers.google.com/recaptcha/docs/verify

invalid-input-secret：秘密参数无效或格式错误。 也许您混合了 site_key 和 secret_key。

Answer 2

您需要添加用户远程IP地址。

var user_ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;
request({
    url: 'https://www.google.com/recaptcha/api/siteverify',
    method: 'POST',
    headers: { "Content-Type": "application/x-www-form-urlencoded" },
    body: `secret=${secret}&response=${response}&remoteip=${user_ip}`}...

另一件事是我没有使用模板文字，应该将引号更改为`而不是'。

或者，您应该使用现成的reCaptcha模块，如下所示：

https://www.npmjs.com/package/recaptcha

验证Google reCaptcha时输入响应无效，且密码保密

2 个答案: