Google是否在Recaptcha中强制进行服务器端验证?

时间:2020-07-15 06:20:52

标签: recaptcha

我有一个网站,我已在其中实施了Google Recaptcha,但是它没有服务器端验证。我想知道Google是否要求服务器端验证。我已经通过网络搜索,但是没有找到任何东西。 对此的任何支持文档/链接都将受到赞赏。

1 个答案:

答案 0 :(得分:0)

Google不会强制执行服务器端验证,但是如果您要确保自己受到保护,则这是必要的步骤。

如果您实施仅客户端验证,则意味着您的后端仍然存在不执行验证码验证的请求,并且有可能被利用。

这里是example,在服务器端执行操作(发布评论,保存用户详细信息等)之前先进行验证。