使用 ReCaptcha v3 时出现“超时或重复”错误

Sak*_*aku 9 php forms recaptcha laravel recaptcha-v3

我在 Laravel 的网站上有一个联系表格,我想放置一个 ReCaptcha v3,但现在我从验证中得到的结果是错误“超时或重复”。

你能帮我从头到尾吗?我不知道去哪里...

我的头 :

<script src="https://www.google.com/recaptcha/api.js?render=My_Site_Key"></script>
  <script>
    grecaptcha.ready(function () {
      grecaptcha.execute('My_Site_Key', { action: 'contact' }).then(function (token) {
        var recaptchaResponse = document.getElementById('recaptchaResponse');
          recaptchaResponse.value = token;
      });
    });
  </script>
Run Code Online (Sandbox Code Playgroud)

联系方式:

<form action="{{ route('contact.post') }}" id="contact-form" method="post" name="contactForm">
   <input type="hidden" name="_token" id="token" value="{{ csrf_token() }}">
   <input type="hidden" name="recaptcha_response" id="recaptchaResponse">
   <fieldset>
     <div class="col-sm-12">
       <input id="name" name="name" placeholder="Nom*" type="text">
     </div>
     <div class="col-sm-12">
       <input id="email" name="email" placeholder="Email*" type="text">
     </div>
     <div class="col-sm-12">
       <input id="object" name="object" placeholder="Objet*" type="text" autocomplete="off">
     </div>
     <div class="col-xs-12">
       <textarea cols="5" id="message" name="message" placeholder="Votre message...*"></textarea>
     </div>
     <div class="col-xs-12">
       <button class="submit active" id="contact-submit">ENVOYER</button>
     </div>
     <div class="error col-xs-12">
       <h3></h3>
     </div>
     <div class="success col-xs-12">
       <h3>Merci ! Votre message a été envoyé !</h3>
     </div>
   </fieldset>
</form>
Run Code Online (Sandbox Code Playgroud)

路线:

Route::post('/contact', array('as' => 'contact.post', 'uses' => 'ContactController@send'));
Run Code Online (Sandbox Code Playgroud)

联系人控制器:

<?php
namespace App\Http\Controllers;
use Illuminate\Http\Request;
use App\Http\Requests;
use Illuminate\Support\Facades\Input;
use Illuminate\Support\Facades\Mail;

class ContactController extends Controller
{
    public function send() {
      $info = array(
          'name' => Input::get('name'),
          'email' => Input::get('email'),
          'object' => Input::get('object'),
          'message' => Input::get('message')
      );
      if($info['name'] == "" || $info['email'] == "" || $info['object'] == "" || $info['message'] == "") {
          return json_encode(['response' => 'Tous les champs doivent être remplis !']);
      }
      if(!filter_var($info['email'], FILTER_VALIDATE_EMAIL)) {
          return json_encode(['response' => 'Vous devez rentrer une adresse e-mail valide !']);
      }
      $ip = Request()->ip();

      // Build POST request:
      $recaptcha_url = 'https://www.google.com/recaptcha/api/siteverify';
      $recaptcha_secret = 'My_Secret_Key';
      $recaptcha_response = $_POST['recaptcha_response'];
      // Make and decode POST request:
      $recaptcha = file_get_contents($recaptcha_url . '?secret=' . $recaptcha_secret . '&response=' . $recaptcha_response);
      $recaptcha = json_decode($recaptcha);
      // Take action based on the score returned:
      if ($recaptcha->score < 0.5) {
          return json_encode(['response' => 'Vous êtes considéré comme Bot/Spammer !', 'score' => $recaptcha->score]);
      }

      Mail::send(['email.html.contact', 'email.text.contact'], ['info' => $info, 'ip' => $ip], function($message) use ($info) {
          $message->to('contact@bryangossuin.be')->subject('Bryan Gossuin | Formulaire de contact');
          $message->replyTo($info['email'], $info['name']);
      });
      return json_encode(['response' => 'success','']);
  }
}
Run Code Online (Sandbox Code Playgroud)

最后是 javascript

      $('#contact-form').on('submit', function(e) {
          e.preventDefault();
          swal({
              title: "Souhaitez-vous vraiment envoyer ce mail ?",
              icon: "warning",
              buttons: {
                cancel: {
                  text: "Annuler",
                  value: false,
                  visible: true,
                  closeModal: true,
                },
                confirm: "Envoyer",
              }
            })
            .then((value) => {
              if (value) {
                  $.ajax({
                          method: "POST",
                          url: "contact",
                          cache: false,
                          data: $(this).serialize(),
                          dataType: 'json',
                          success: function(json) {
                              console.log(json.score);
                              if (json.response == 'success') {
                                  $('#contact-form').trigger("reset");
                                  swal("E-mail envoyé", "Merci de votre demande !", "success");
                              } else {
                                  swal("Erreur !", json.response, "error");
                              }
                          }
                      }
                  )
               }
            });
      });
Run Code Online (Sandbox Code Playgroud)

我从谷歌得到的输出是

{
  "success": false,
  "error-codes": [
    "timeout-or-duplicate"
  ]
}
Run Code Online (Sandbox Code Playgroud)

我希望它是

{
  "success": true,
  "score" : x,
  "error-codes": '',
}
Run Code Online (Sandbox Code Playgroud)

我想问题是因为“方法帖子”被使用了两次,因为当我直接在 API Google 上检查以验证用户令牌时,它会显示 le 代码,但在我刷新页面后,它会显示“超时或重复”但是我不知道如何解决这个问题

Ada*_*dam 11

问题是这一段代码:

<script src="https://www.google.com/recaptcha/api.js?render=My_Site_Key"></script>
  <script>
    grecaptcha.ready(function () {
      grecaptcha.execute('My_Site_Key', { action: 'contact' }).then(function (token) {
        var recaptchaResponse = document.getElementById('recaptchaResponse');
          recaptchaResponse.value = token;
      });
    });
  </script>
Run Code Online (Sandbox Code Playgroud)

如文档中所述,令牌仅在您execute被呼叫后 2 分钟内有效:

注意:reCAPTCHA 令牌会在两分钟后过期。如果您使用 reCAPTCHA 保护操作,请确保在用户执行该操作时调用执行。

因此,如果您在联系表单上花费的时间超过 2 分钟,则会出现超时错误。这就是为什么在文档中建议仅execute在用户实际提交表单/采取操作时才调用。在普通 JS 中,它看起来像这样:

<script src="https://www.google.com/recaptcha/api.js?render=My_Site_Key"></script>
<script>
  grecaptcha.ready(function() {
      document.getElementById('contact-form').addEventListener("submit", function(event) {
        event.preventDefault();
        grecaptcha.execute('My_Site_Key', {action: 'contact'}).then(function(token) {
           document.getElementById("recaptchaResponse").value= token; 
           document.getElementById('contact-form').submit();
        });
      }, false);
  });
</script>
Run Code Online (Sandbox Code Playgroud)


Jor*_*rge 7

文档中所述,此错误是由以下原因引起的:

  1. 令牌有效期已过(收到响应令牌后,需要在两分钟内进行验证)
  2. 之前已经使用过令牌。要确认这一点,请在使用之前记录令牌值(错误日志、本地文件等)

我的分辨率为1,设置一个调用set token函数的间隔,所以每2分钟刷新一次。

$(document).ready(function() {

            SetCaptchaToken();
            setInterval(function () { SetCaptchaToken(); }, 2 * 60 * 1000);

    });
Run Code Online (Sandbox Code Playgroud)

解决方案 2,修复您的代码 :)

  • @Jorge 也在这里分享这个习惯,以便人们可以理解该过程的实际流程。 (4认同)

Nih*_*kar 5

每次页面重新加载时,您都会从 google 获得一个新令牌。您只能使用该令牌一次。不知何故,如果您多次使用该令牌来获取 google Api 的响应,您将收到该错误。检查此错误参考https://developers.google.com/recaptcha/docs/verify?hl=en


Mat*_*ock 5

我从人们双击表单上的提交按钮那里得到了这个。