web-dev-qa-db-ja.com

file_get_contentsでRecaptchaが検証しない

なぜこれが機能しないのか混乱しています。フォームが送信されると、エラーメッセージが表示されます。つまり、再確認の検証に失敗しました。

私のフォームから：

<div class="g-recaptcha" data-sitekey="(site-key)"></div>

PHP：

if(isset($_POST['g-recaptcha-response'])){
      $captcha=$_POST['g-recaptcha-response'];
    }

$secretKey = "(secret-key)";
$response = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=".$secretKey."&response=".$captcha);
$responseKeys = json_decode($response,true);
if(intval($responseKeys["success"]) === true) {
    echo '<h3>Thanks for your message!</h3>';
} else {
    echo '<h3>Error</h3>';
    }
phpformsrecaptcha
11
Claire

ReCaptchaのドキュメント具体的にはは、リクエストのパラメータが であることを指定していますhttps://www.google.com/recaptcha/api/siteverify はPOST経由で送信する必要があります。これにはCURLを使用できます。

$ch = curl_init();

curl_setopt_array($ch, [
    CURLOPT_URL => 'https://www.google.com/recaptcha/api/siteverify',
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => [
        'secret' => $secretKey,
        'response' => $captcha,
        'remoteip' => $_SERVER['REMOTE_ADDR']
    ],
    CURLOPT_RETURNTRANSFER => true
]);

$output = curl_exec($ch);
curl_close($ch);

$json = json_decode($output);

// check response...
26
Yemiez

file_get_contentsは使用しないでください。 GoogleはPOSTリクエストの使用を推奨しています。次の行で何かを使用できます

$curl = curl_init();
curl_setopt_array($curl, array(
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_URL => 'https://www.google.com/recaptcha/api/siteverify',
    CURLOPT_POST => 1,
    CURLOPT_POSTFIELDS => array(
        'secret' => $secretKey,
        'response' => $captcha
    )
));
$response = curl_exec($curl);
curl_close($curl);

if(strpos($response, '"success": true') !== FALSE) {
    echo '<h3>Thanks for your message!</h3>';
} else {
    echo "<h3>Error</h3>";
}

[〜＃〜]編集[〜＃〜]

json_decode関数を使用することで、Yemiezの回答（ちょうど角を曲がったところ）が応答部分の処理に優れています。

[〜＃〜] edit [〜＃〜]タイプミスを修正しました

8
Orestis Samaras
if(isset($_POST['g-recaptcha-response'])){  
    $captcha=$_POST['g-recaptcha-response'];  
}  
$recaptcha_secret = '(secret-key)';  
$response = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=".$recaptcha_secret."&response=".$captcha);  
$response = json_decode($response, true);  
if(!empty($response["success"]))  
{  
    echo 'Thanks for your message!';  
} else {  
    echo 'Error';  
}
1
Deeraj T

現在、_file_get_contents_を使用しても、reCaptchaを確認できます。お勧めしませんが。私はあなたのコードの問題が次のコード内にあると信じています：

_if(intval($responseKeys["success"]) === true) {
    echo '<h3>Thanks for your message!</h3>';
} else {
    echo '<h3>Error</h3>';
}
_

intval()を削除してください。これは不要であり、ブール値をintに変換します。 _===_も型を比較す​​るため、ブール値trueと比較すると、応答は常にintに変換され、当然falseになります。これか、trueを_1_に変更します。だからそれはする必要があります：

_if($responseKeys["success"] === true) {
    echo '<h3>Thanks for your message!</h3>';
} else {
    echo '<h3>Error</h3>';
}
_
0
Dawson Irvine