google ReCaptcha v2：什么構成服務器端集成？

Question

我想在我的應用程序的注冊表單上實現Google的Recaptcha v2。 我在很多地方都讀到“客戶端”驗證是不夠的，並且您還應該在服務器端實現它，因為機器人可能會強制錯誤的肯定響應，等等。

現在，在Google的Recaptcha文檔中，您需要執行POST請求以進行“服務器端驗證”（並且在驗證驗證碼響應值方面最為安全）。 如果我在客戶端javascript中向Google服務器發出此POST請求，是否足夠安全？ 還是我的帖子要求NEED在服務器端代碼（例如express）上發生？

Answer 1

POST請求需要您的私鑰/私鑰作為參數。 您不應該發布您的秘密/私鑰。 通過JavaScript發送POST時將執行的操作。