Recaptcha angularjs проверить ответ пользователя

Question

Я использую следующий плагин https://github.com/VividCortex/angular-recaptcha, чтобы использовать recaptcha в форме входа.

Я использую следующий код для проверки

$http({ 
      url: 'https://www.google.com/recaptcha/api/verify', 
      method: 'POST', 
      params: {privatekey: "key", remoteip: "userip", challenge: "challenge", response: "user_answer" }, 
      headers: {'Content-Type': 'application/x-www-form-urlencoded'} 
     }).success(function(data) { 
      console.log(data); 
      if (valid) { 
       console.log('Success'); 
       alert('Success'); 

      } else { 
       console.log('Failed validation'); 
       alert('Fail'); 

       // In case of a failed validation you need to reload the captcha because each challenge can be checked just once 
       //vcRecaptchaService.reload(); 
      } 

     }); 

Но сервер Google это ничего не возвращает. Я обновил код, но не повезло.

Answer 1

Я думаю, что у вас есть опечатка в коде:

post: 'GET' 

Изменить что method: 'GET' или method: 'POST'.
Вы можете проверить angular documentation on http, чтобы убедиться, что вы написали все параметры справа.

Если это не послужит источником ваших проблем, вы должны разместить более подробную информацию о своей проблеме (что вы видите в консоли вашей сети, например).

Answer 2

Имейте в виду, что проверка верности должна выполняться на стороне сервера. Я не уверен на 100%, что вы делаете это в браузере, но ваш код выглядит так.

Answer 3

Как утверждал Мигель Триас, вы не должны проверять непосредственно из клиента angularjs/javascript, вместо этого вы должны отправить запрос и поле ответа на свой сервер и затем проверить.

Поэтому вы можете использовать uri, который вы использовали (https://www.google.com/recaptcha/api/verify), или плагин, например. если вы используете php, см. https://developers.google.com/recaptcha/docs/php. Я бы предпочел плагин, потому что он сохранит работу.

Кроме того, имейте в виду, что ваш закрытый ключ не должен использоваться в клиенте, поэтому он называется частным. Он используется только для связи между сервером и серверами reCaptcha. Открытый ключ используется для связи между вашим клиентом и серверами reCaptcha. Для получения дополнительной информации читайте Overview