FINÁLNÍ VÝPRODEJ KREDITŮ na ITnetwork je tady. Využij poslední šanci a získej až 80 % extra kreditů ZDARMA na náš interaktivní e-learning. Zjisti více:
NOVINKA: Kurz kybernetické bezpečnosti s akreditací MŠMT, nyní již od 0 Kč. Staň se žádaným profesionálem. Zjisti více:
Avatar
katrincsak
Člen
Avatar
katrincsak:31.7.2018 22:17

Zdravím,

potřeboval bych prosím poradit, zda někdo neví jak přesně má fungovat reCaptcha v3 a jak by měla vypadat implementace? Samozřejmě s verzí 2.0 problém nemám. Starší verze používala $_POST['g-recaptcha-response'] true/false . Připadá mi že nová reCaptcha tohle ani nepoužívá, ale nikde se to nemohu dočíst. Při kontrole zmíněného POST mi odeslání formuláře neprojde, ale ukazuje se mi v pravé straně, že ověření reCaptcha je v pořádku.

Děkuji moc za rady.

Zkusil jsem: Postupoval jsem podle návodu: https://developers.google.com/…tcha/docs/v3

Použil jsem jen "<script src='https://­www.google.com/re­captcha/api.js?ren­der=KEY'></scrip­t>" a nic víc.

Chci docílit: Snažím se dosáhnout bezpečnosti.

 
Odpovědět
31.7.2018 22:17
Avatar
Tomáš Martin Holub
Tvůrce
Avatar
Odpovídá na katrincsak
Tomáš Martin Holub:31.7.2018 22:26

Jestli se ti na pravé straně ukazuje recaptcha tak to je nejspíše recaptcha která tvůj web chrání proti DoS.

 
Nahoru Odpovědět
31.7.2018 22:26
Avatar
Neaktivní uživatel
Člen
Avatar
Odpovídá na Tomáš Martin Holub
Neaktivní uživatel:1.8.2018 9:17

To na právě straně je aby si uživatel mohl přečíst ochranu osobních údajů kuli GDPR.

Nahoru Odpovědět
1.8.2018 9:17
Neaktivní uživatelský účet
Avatar
Tomáš Martin Holub
Tvůrce
Avatar
Odpovídá na Neaktivní uživatel
Tomáš Martin Holub:1.8.2018 9:26

Já cahptchu sám používám a tohle mi nedělá, protože nepoužívám tu skrytou. Já používám tu co to validuje a pozná že někdo není bot na základě kliknutí na čudlík.

 
Nahoru Odpovědět
1.8.2018 9:26
Avatar
katrincsak
Člen
Avatar
Odpovídá na Neaktivní uživatel
katrincsak:1.8.2018 9:26

To by dávalo větší smysl než bylo výše zmíněno. Ale to není až tak podstatné jako to, jak správně zprovoznit neviditelnou captcha a zda stále vyžaduje POST. Vzhledem k tomu že přes kontrolu výše zmíněného POST mi to ale neprojde. Jediné co mě napadá že by docházelo k ověřování již při vstupu na stránku a nikoliv při odeslání formuláře.

 
Nahoru Odpovědět
1.8.2018 9:26
Avatar
katrincsak
Člen
Avatar
Odpovídá na Tomáš Martin Holub
katrincsak:1.8.2018 9:28

Zákazník vyžaduje tu skrytou :( Samozřejmě proč ne, ale nemohu najít dostatek informací.

 
Nahoru Odpovědět
1.8.2018 9:28
Avatar
Tomáš Martin Holub
Tvůrce
Avatar
Odpovídá na katrincsak
Tomáš Martin Holub:1.8.2018 9:44

Myslím že ta skrytá funguje tak že pokud jde moc informací na stránky tak to google přesměruje ip na jiný server a přes normální captchu ověří zda není daný člověk robot( Tohle se mi stává na youtube, protože furt hledáme výsledky na youtube a tohle to dělá.

 
Nahoru Odpovědět
1.8.2018 9:44
Avatar

Člen
Avatar
:1.8.2018 9:45

Pozri toto: https://developers.google.com/…/docs/verify

 
Nahoru Odpovědět
1.8.2018 9:45
Avatar
Tomáš Martin Holub
Tvůrce
Avatar
Odpovídá na katrincsak
Tomáš Martin Holub:1.8.2018 9:50

A pokud tam dáváš recaptchu tak tam i vidíš Invisible recaptcha: "Validate requests in the background" a taky se může stát že na localhostu nefunguje to se mi taky stává, ale potom na webhostingu pokud správně nastavíš doménu tak vše funguje( Nevím jak je to u invisible, protože používám normální "nejsem robot")

 
Nahoru Odpovědět
1.8.2018 9:50
Avatar
Tomáš Martin Holub
Tvůrce
Avatar
Odpovídá na katrincsak
Tomáš Martin Holub:1.8.2018 11:55

Takže nejspíš to bude tak že to validuje requesty automaticky.

 
Nahoru Odpovědět
1.8.2018 11:55
Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 10 zpráv z 10.