pla*_*ang 2 captcha ruby-on-rails devise
我正在使用rails 3下的设计认证插件.目前,我已经禁用了电子邮件确认,因此注册非常简单快捷.
我想知道是否需要某种验证码以保护网站再次机器人.我想避免让我的数据库充满假用户,虽然这对系统没有太大的伤害(除了填满磁盘!).
如果强烈建议使用验证码,如果登录/注册仅限于HTTPS,是否也是如此？机器人使用HTTPS吗？
我认为这是一个必要的邪恶.希望我们不必使用它,但我们不住在一个理想的世界.图像twirly验证码绝对不美观,应该真的避免.
我认为你需要灵活掌握验证码和你使用的验证码.该战略将并且应该发展.
最初,当您没有很多用户时,您可以完全避免使用验证码.一旦事情开始起步,你就开始在系统中看到机器人,那就选择不可见的验证码(或反向验证码).反向验证码基本上依赖于某些不被人类填充的字段来识别人类(通过使用css将其隐藏起来,放置人类无法在表单上看到的字段;机器人将找到该字段,填充它,如果字段填满,您知道它不是人类;如果你愿意,那就是蜜罐领域).
最终当你的网站变得非常受欢迎,并且是机器人的目标时,你会选择更难以破解的更难验证码,但是用户可能会忽略它以便注册到非常受欢迎的网站.
所以从没有验证码开始,然后进化.