使用jQuery Validation Plugin进行新的reCaptcha

Question

我搜索了很多但我无法弄清楚如何在表单提交之前验证新的reCaptcha,以及jQuery validation插件的验证功能.

我的意思是这样的:

    $.validator.addMethod('reCaptchaMethod', function (value, element, param) {
            if (grecaptcha.getResponse() == ''){
                return false;
            } else {
                // I would like also to check server side if the recaptcha response is good
                return true
            }
        }, 'You must complete the antispam verification');


    $("#form").validate({
            rules: {
                name: {
                    required: true,
                    minlength: 2
                },
                email: {
                    required: true,
                    email: true
                },
                reCaptcha: {
                    reCaptchaMethod: true   
                }
            },
            messages: {
                name: "Please fill your name",
                email: "Please use a valid email address"
            },
            submitHandler : function () {
                        $.ajax({
                            type : "POST",
                            url : "sendmail.php",
                            data : $('#form').serialize(),
                            success : function (data) {
                                $('#message').html(data);
                            }
                        });
                    }


        });

简而言之,如果用户在提交表单之前已经通过了重新验证验证,我想使用远程方法检查服务器端,以及其他验证规则.

我能够检查recaptcha AFTER提交(在sendmail.php上),但更好的是将recaptcha验证响应与其他字段验证一起使用.

主要原因是为了获得更好的用户体验,同时检查所有字段.

我设法在submitHandler中实现了移动检查的功能:

            submitHandler : function () {
                  if (grecaptcha.getResponse() == ''){
                      // if error I post a message in a div
                      $( '#reCaptchaError' ).html( '<p>Please verify youare human</p>' );

                  } else {

                        $.ajax({
                            type : "POST",
                            url : "sendmail.php",
                            data : $('#form').serialize(),
                            success : function (data) {
                                $('#message').html(data);
                            }
                        });
                    }

             }

但我不喜欢有两个原因:1)我只是检查重新填写是否已经填写,而不是它是否有效.2)用户感觉像是两步验证.

在这个答案中,他们说可以在回调中渲染Recaptcha,在成功的CAPTCHA响应上指定函数调用.

我试图实现它,但我无法在validate()函数的规则中使用此解决方案.

任何暗示都是受欢迎的!

Answer 1

我知道这个问题有点过时,但我遇到了同样的问题而且刚刚找到了解决方案.您可以通过在reCaptcha div旁边添加隐藏字段来完成此操作,例如:

<div class="g-recaptcha" data-sitekey="{YOUR-SITE-KEY-HERE}"></div>
<input type="hidden" class="hiddenRecaptcha required" name="hiddenRecaptcha" id="hiddenRecaptcha">

然后在你的JavaScript中:

$("#form").validate({
        ignore: ".ignore",
        rules: {
            name: {
                required: true,
                minlength: 2
            },
            email: {
                required: true,
                email: true
            },
            hiddenRecaptcha: {
                required: function () {
                    if (grecaptcha.getResponse() == '') {
                        return true;
                    } else {
                        return false;
                    }
                }
            }
        },(...rest of your code)

注意,您必须拥有的ignore: ".ignore",因为jquery.validate默认情况下会忽略隐藏字段,而不是验证它们在你的代码.

如果要在reCapcha上删除错误消息,请向reCapcha元素添加数据回调

<div class="g-recaptcha" data-sitekey="{YOUR-SITE-KEY-HERE}" data-callback="recaptchaCallback"></div>

然后在你的js文件中添加

function recaptchaCallback() {
  $('#hiddenRecaptcha').valid();
};

Answer 2

您还可以阻止在submitHandler中提交表单

$("#loginForm").validate({
rules: {
    username: {
        required: true,
        minlength: 6
    },
    password: {
        required: true,
    },
},
submitHandler: function(form) {
    if (grecaptcha.getResponse()) {
        form.submit();
    } else {
        alert('Please confirm captcha to proceed')
    }
}
});

Answer 3

我发现你的解决方案很有趣（@FabioG）。

但是，我已经对其进行了一些修改以供自己使用，并且我愿意分享代码供其他人使用。

我正在制作一个交互式表单，它会在您完成步骤时进行验证。

它被用来点餐。因此，该表单需要验证并激活注册按钮，并且它使用迄今为止最新的 reCaptcha（2016 年 5 月 12 日）。

另外，此代码处理过期的 reCaptcha，通过 ajax 进行服务器端验证（尽管未包含 - 如果有人需要它，请随意评论我的答案，我将相应地编辑它）。

让我们开始吧。

HTML 代码：

<form id="registerForm" method="get" action="">
<fieldset class="step-1">
<h4>Step One:</h4>
<span class="clock">Register under one minute!</span>
<label for="email-register" class="label">E-mail*</label>
<input id="email-register" name="email-register" type="email" value="" autocomplete="off"/>

<label for="password-register" class="label">Password*</label>
<input id="password-register" name="password-register" type="password" value="" autocomplete="off"/>

<div class="g-recaptcha" data-sitekey="6LeS4O8SAAAAALWqAVWnlcB6TDeIjDDAqoWuoyo9" data-callback="recaptchaCallback" data-expired-callback="recaptchaExpired" style="margin-top: 3rem;"></div>
<input id="hidden-grecaptcha" name="hidden-grecaptcha" type="text" style="opacity: 0; position: absolute; top: 0; left: 0; height: 1px; width: 1px;"/>
</div>
</fieldset>
<fieldset class="step-2">
<h4>Step two:</h4>
<span class="notice">All fields with a sign are required!*</span>
<label for="first-name" class="label">First Name*</label>
<input name="first-name" id="first-name" type="text" value="" />

<label for="last-name" class="label">Last Name*</label>
<input name="last-name" id="last-name" type="text" value="" />

<label for="address" class="label">Address*</label> 
<input name="address" id="address" type="text" value=""/>

<label for="entrance" class="label">Entrance</label>    
<input name="entrance" id="entrance" type="text" value=""/>

<label for="apartment-number" class="label">Apartment #</label>
<input name="apartment-number" id="apartment-number" type="text" value="" />

<label for="inter-phone" class="label">Interphone</label>           
<input name="inter-phone" id="inter-phone" type="text" value=""/>

<label for="telephone" class="label">Mobile Number*</label>
<input name="telephone" id="telephone" type="text" value="" />

<label for="special-instructions" class="label">Special Instructions</label>    
<textarea name="special-instructions" id="special-instructions"></textarea>
<div>
</fieldset>
<button class="button-register" disabled>Register</button>
</form>

正如您所看到的，提交按钮（“.button-register”）最初被禁用。

您只能通过填写必填(*) 字段来启用它。

请记住，我没有包含任何 CSS。该表格是最低限度的，仅用于教育目的。

与@FabioG 几乎没有什么不同，答案是：

无需隐藏元素或使用“.ignore”。我用内联 CSS 隐藏了它。

对于成功的 reCaptcha 和过期的 reCaptcha，都有一个响应回调。

因此，如果您的 reCaptcha 在填写表单时过期，它将使其无效，并且该按钮将再次被禁用。

此外，表单使用输入字段（隐藏输入字段）将信息传递到 AJAX（稍后介绍 PHP）并在服务器端验证（这是一个潜在的安全风险，我在文本末尾详细介绍了它） ）。

让我们继续讨论 JavaScript/jQuery。

JavaScript/jQuery：

function debounce(func, wait, immediate) {
    var timeout;
    return function() {
        var context = this, args = arguments;
        var later = function() {
            timeout = null;
            if (!immediate) func.apply(context, args);
        };
        var callNow = immediate && !timeout;
        clearTimeout(timeout);
        timeout = setTimeout(later, wait);
        if (callNow) func.apply(context, args);
    };
};
function recaptchaCallback() {
    var response = grecaptcha.getResponse(),
        $button = jQuery(".button-register");
    jQuery("#hidden-grecaptcha").val(response);
    console.log(jQuery("#registerForm").valid());
    if (jQuery("#registerForm").valid()) {
        $button.attr("disabled", false);
    }
    else {
        $button.attr("disabled", "disabled");
    }
}

function recaptchaExpired() {
    var $button = jQuery(".button-register");
    jQuery("#hidden-grecaptcha").val("");
    var $button = jQuery(".button-register");
    if (jQuery("#registerForm").valid()) {
        $button.attr("disabled", false);
    }
    else {
        $button.attr("disabled", "disabled");
    }
}
function submitRegister() {
  //ajax stuff
}
(function ($, root, undefined) {
    $(function () {
        'use strict';
        jQuery("#registerForm").find("input").on("keyup", debounce(function() {
          var $button = jQuery(".button-register");
          if (jQuery("#registerForm").valid()) {
            $button.attr("disabled", false);
          }
          else {
            $button.attr("disabled", "disabled");
          }
        }, 1000));
        jQuery("#registerForm").validate({
          rules: {
            "email-register": {
              required: true,
              email: true
            },
            "password-register": {
              required: true,
              minlength: "6"
            },
            "first-name": "required",
            "last-name": "required",
            address: "required",
            telephone: "required",
            "hidden-grecaptcha": {
              required: true,
              minlength: "255"
            }
          },
          messages: {
            "email-register": "Enter valid e-mail address",
            "password-register": {
              required: "Enter valid password",
              minlength: "Password must be bigger then 6 chars!"
            },
            "first-name": "Required!",
            "last-name": "Required!",
            address: "Required!",
            telephone: "Required!"
          },
          submitHandler: submitRegister
        });
    }); 
})(jQuery, this);

正如您在这里所看到的，有几个函数：recaptchaCallback()和recaptchaExpired()。

recaptchaCallback()通过数据属性data-callback嵌入，使用grecaptcha.getResponse()来查看 reCaptcha 是否已验证，如果是，则将令牌输入到隐藏输入字段并要求通过 jQuery ( “#registerForm).validate();。

但是，如果 reCaptcha 同时过期，它将使用“数据过期回调”中分配的函数，从输入字段中删除令牌并再次请求重新验证，这将失败，因为该字段为空。这是通过函数recaptchaExpired()实现的。

稍后在代码中，您可以看到我们添加了一个 jQuery keyup函数，用于检查重新验证并查看用户是否已将所需信息传递到输入字段。如果信息和字段验证成功，则keyup功能将启用“注册”按钮。

另外，我在keyup上使用了去抖脚本（tnx，David Walsh）。所以它不会导致浏览器延迟。因为，会有很多打字。

但是，请记住，如果用户决定绕过 reCaptcha，他始终可以在输入字段中输入“255”字符长字符串。但是，我更进一步，在服务器端进行了 AJAX 验证来确认 reCaptcha。不过，我没有将其包含在答案中。

我认为这段代码比之前的答案略有改进。如果您有任何疑问或需要 AJAX/PHP 代码，请随时发表评论。当我可以的时候我会提供它。

这也是代码笔：reCaptcha with jQuery.validation

您可以在其 API 中找到有关 reCatpcha 数据属性和功能的所有信息：reCaptcha API

希望它对某人有帮助！

问候，