在GWT Widget中的Captcha

Question

我正在为GWT寻找一个Captcha（SimpleCaptcha或JCaptcha）小部件。我在网上找到了例子，但他们都使用servlet来生成和验证Captcha。是否有任何仅限客户端的Captcha实现？

Answer 1

由于隐式安全性，必须在服务器端生成CAPTCHA。客户端的任何东西都是安全的，没有办法肯定。由于GWT客户端代码变为Javascript，因此可以对其进行修改。修改的可能性意味着潜在的不安全内容。这就是为什么实现like this都使用服务器端代码生成，作为图像传递，并验证所有CAPTCHA。