React:ReCAPTCHA vlient 和服务器演示

在此演示中,我将在基于 next.js 构建的 react 应用程序中使用 google recaptcha v3 凭据。 recaptcha 令牌将在客户端生成并在服务器端验证。

链接

演示

代码库

第 1 步:生成您的 recaptcha 凭证

前往 google recaptcha v3 并生成您的凭据。

React:ReCAPTCHA vlient 和服务器演示

第2步:导入recaptcha库


注意:您可以使用一些包,但实现很简单。

第 3 步:在点击处理程序中调用执行方法

const loginclickhandler = (event) => {  event.preventdefault();  grecaptcha.enterprise.ready(async () => {    const token = await grecaptcha.enterprise.execute(      process.env.next_public_re_captcha_site_key,      { action: "login" }    );    await submit(token);  });};

grecaptcha 是导入脚本注入的对象。

注意:使用 next.js 时,请确保浏览器中公开的所有环境变量都以 next_public 为前缀。

当用户单击登录时,应用程序会通过调用 grecaptcha 对象中的两个方法自动为其生成验证码:

window.grecaptcha.enterprise.ready:这可确保 google recaptcha 对象已准备就绪。window.grecaptcha.enterprise.execute:这会生成验证码令牌。

最后,数据连同生成的验证码令牌一起发送到后端(在我的例子中,我使用 lambda 函数)。

const submit = async (code) => {  await fetch("`/.netlify/functions/react-recaptcha-v3-nextjs", {    method: "post",    headers: {      "content-type": "application/json",    },    body: json.stringify({ code }),  });};

注意:如果您使用表单,您还需要包含其他字段值,例如用户名、名称或表单收集的任何其他数据。

第四步:在后端验证验证码

const validaterecaptcha = async (captcha) => {  const url = `https://www.google.com/recaptcha/api/siteverify?secret=${process.env.re_captcha_secret_key}&response=${captcha}`;  const response = await fetch(url, {    method: "post",    headers: {      "content-type": "application/json",    },    body: json.stringify({ captcha }),  });  return response.json();};

validaterecaptcha 是一个调用 google api 端点的后端方法,传递 secret_key(存储为环境变量)和客户端生成的验证码令牌。

如果验证码有效,api 响应将如下所示:

{  "success": true,  "challenge_ts": "2024-11-24T03:04:34Z",  "hostname": "localhost",  "score": 0.9}

结论

recaptcha 对于保护表单至关重要,尤其是当您希望阻止机器人提交表单时。 google 提供免费套餐,每月提供多达 10,000 次评估(在撰写本文时),这使其成为许多应用程序的可靠选择。谷歌提供的库使集成变得更加容易。您只需要传递您的凭据:客户端上的 site_key 和服务器端上的 secret_key。

要记住的一个关键点是 secret_key 永远不应该在客户端公开,因为这可能会损害应用程序的安全性。只有 site_key 是供客户端使用的。

以上就是React:ReCAPTCHA vlient 和服务器演示的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/1498942.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2025年12月19日 20:54:13
下一篇 2025年12月17日 16:21:27

相关推荐

  • 在 React 中为 graphQL 请求设置 Apollo 客户端

    介绍 本文将演示如何使用 apolloclient 库为 graphql 请求设置 react 应用程序。目标是展示如何配置应用程序并提供如何发出请求的示例。 库 @apollo/client:启用状态管理并发出 graphql 请求的库graphql:允许解析 graphql 查询的库 将库添加到…

    好文分享 2025年12月19日
    000
  • Chunk-Busters:不要跨越溪流!

    ⚠️ 如果您有光敏性,您可能想跳过此操作。请参阅下面的静态图片,这些灯将开始快速闪烁! 互联网如何运作? 记住标题……我们在这里讨论的是流。 我可以谈论协议、数据包、排序、acks 和 nacks…但我们在这里谈论流,正如你可能猜对了(我相信你 =d)流…它要么是二进制,要么是字符串。 是的,字符串…

    好文分享 2025年12月19日
    000
  • 顶级笔-来源 Nextjs Boilerplates/Starter

    next.js 是一个构建在 node.js 之上的开源 web 开发框架,支持基于 react 的 web 应用程序功能,例如服务器端渲染和生成静态网站。 虽然Next.js。官方允许我们通过 npx create-next-app@latest 命令快速创建 Next.js 项目,成熟的 Web…

    2025年12月19日 好文分享
    000
  • 使用 TypeScript 构建可测试的 CloudFront 函数

    aws cloudfront functions 是一个强大的工具,用于在边缘运行轻量级 javascript 代码,允许您操作请求和响应。 但是,aws 要求这些函数用 vanilla javascript 编写,这对于喜欢 typescript 类型安全和现代语法的开发人员来说可能会受到限制。 …

    2025年12月19日
    000
  • Playwright:用于高效测试的实用程序中的 GraphQL 请求

    使用 playwright 等端到端测试框架时,模拟 graphql 请求可以显着提高测试可靠性和速度。受到 jay freestone 优秀博客文章 stubbing graphql requests in playwright 的启发,我决定构建一个可重用的实用函数,允许灵活的 graphql …

    2025年12月19日
    000
  • 现代低代码测试平台

    通过智能元素识别进行可视化记录和回放现代工具现在使用人工智能比传统选择器更可靠地识别元素。例如:蟒蛇 # traditional explicit selector approachbutton = driver.find_element(by.xpath, “//button[@id=’submi…

    2025年12月19日
    000
  • 智能登录系统

    使用 html、css、bootstrap 和 javascript 构建简单的登录系统 作为前端开发人员开始我的旅程既充满挑战又充满收获。我的第一个项目是创建一个基本的登录系统。虽然概念简单,但它使我能够应用前端开发的基本概念,并学习如何使用浏览器本地存储来存储用户数据。 这是我处理这个项目的方法…

    2025年12月19日
    000
  • JavaScript中如何正确处理Promise对象返回的字符串?

    如何处理 javascript 中从字符串获取的 “[object promise]” 结果 在 javascript 中,有时你会获得一个包含字符串的 promise 对象,但当你在控制台中显示它时,它显示为 “[object promise]”。这可能是因为你尝试直接返回 promise,而不是…

    2025年12月19日
    000
  • JavaScript异步函数:如何正确获取字符串返回值?

    如何从异步函数中正确取回字符串值? 在 javascript 中,使用 async 函数进行异步操作时,返回的值通常是一个 promise 对象。当 promise 对象被解析时,它会包含所请求数据。然而,直接返回 promise 对象会导致 [object promise] 的错误,因为试图将它当…

    2025年12月19日
    000
  • Vue中如何使用vue-jsonwebtoken库处理JWT?

    vue 中如何使用 jwt 在 vue 中使用 json web 令牌 (jwt) 需要一个特殊的库,因为原生 javascript 并不支持此功能。推荐使用 vue-jsonwebtoken 库,它专为在 vue 应用程序中使用 jwt 而设计。 安装 npm install vue-jsonwe…

    2025年12月19日
    000
  • JavaScript异步操作返回Promise对象而不是字符串怎么办

    解决“获得字符串但 return 值为 [object promise]”的问题 在 javascript 中,遇到 suchproblem 是因为异步处理导致的。当使用 await 关键字获取异步请求的结果时,javascript 实际上返回的是一个 promise 对象,而不是实际值。 在提供的…

    2025年12月19日
    000
  • 如何在非Vue项目中用vue-quill-editor粘贴纯文本?

    如何在非vue项目中使用vue-quill-editor实现粘贴纯文本功能? 问题介绍: 在非vue构建的纯javascript项目中,需要在vue-quill-editor中实现以下功能: 粘贴文本时,将富文本转换为纯文本并插入到光标位置替换光标选中的内容粘贴后光标位置移动到文本末尾忽略当前文本样…

    2025年12月19日
    000
  • 具有图片库和滚动功能的交互式单页网站

    具有图片库和滚动功能的交互式单页网站 标题:具有图片库和滚动功能的交互式单页网站https://vladivostok2000.netlify.app/ 此 Web 应用程序是一个动态、响应式、单页网站,具有现代图像库,具有模式功能、平滑滚动和“滚动到顶部”按钮,可增强用户体验。该网站采用移动优先的…

    好文分享 2025年12月19日
    000
  • 如何在非Vue项目中使用vue-quill-editor实现纯文本粘贴功能?

    在非vue项目中使用vue-quill-editor实现粘贴纯文本功能 非vue项目中引入vue-quill-editor时,粘贴富文本转换为纯文本并插入光标所在位置的需求,可以按照以下步骤解决: 首先,修改载入库的顺序,确保quill.js加载顺序在vue-quill-editor.js之前。 然…

    2025年12月19日
    000
  • 我对 use() 钩子的思考——深入探讨 React 的最新实验功能

    react 19 已经发布了,它带来了许多新功能,例如服务器组件、指令(使用客户端和使用服务器)、新钩子(例如 useoptimistic()、useformstatus() 和实验性 use()) hook,这就是我今天要讲的内容。 什么是 use() 挂钩? use() 钩子是一项新功能,可让您…

    2025年12月19日
    000
  • Web 开发趋势:构建可扩展的 Web 应用程序

    在当今的数字世界中,web 应用程序比以往任何时候都更加重要。无论您经营的是小型企业还是大型企业,拥有一个可扩展的 web 应用程序可以决定您的成功或失败。但到底什么是可扩展性,如何实现它呢?在这篇博客中,我们将探讨 web 开发中可扩展性的概念、为什么它很重要,以及如何使用简单有效的策略构建可扩展…

    2025年12月19日
    000
  • 在多个注册表之间同步 NPM 包

    照片由 nicolas radzimski 在 unsplash 上拍摄 问题 我们的团队依靠内部 gitlab npm 注册表来管理包。这非常适合内部分发,但在某些情况下需要与外部协作者共享包。将包从内部注册表同步到外部注册表成为一项新的挑战。 我开始寻找解决方案,但像往常一样,遇到了一系列障碍,…

    2025年12月19日
    000
  • Nodejs 中的 Stripe 订阅集成 [终极指南]

    让 stripe 订阅与后端服务配合使用可能会很棘手,并且常常会导致开发人员所谓的可怕的“大脑分裂”——同步管理 stripe 的逻辑和您自己的后端数据。 在 vratix,我们在构建开源 stripe 订阅 api 模块时正面解决了这个问题。以下是我们如何在 node.js 中处理 stripe …

    2025年12月19日
    000
  • 我的 React 之旅:第 4 天

    今天的主题是深入研究对象和数组,这是 javascript 中的两种基本数据结构。了解他们的方法以及如何解构它们为简化代码开辟了新的可能性。以下是我所学到的总结: 对象对象是相关属性和方法的集合,使我们能够对数据进行有意义的分组。 示例对象: let user = { name: ‘segun’, …

    2025年12月19日
    000
  • 如何在非Vue项目中使用vue-quill-editor实现纯文本粘贴?

    在非vue项目中使用vue-quill-editor实现粘贴纯文本功能 在一个非vue项目中,我们需要使用vue-quill-editor,并实现粘贴纯文本功能。具体要求如下: 粘贴富文本时,将其转换为纯文本。插入文本后,光标应移至插入文本后方。文本样式不受当前光标位置样式影响。 解决方案 可以使用…

    2025年12月19日
    000

发表回复

登录后才能评论
关注微信