javascript - reCAPTCHA V3：空闲后如何处理过期令牌？

Question

对于 Google reCAPTCHA V2，当令牌因空闲而过期时该怎么做是很清楚的：客户需要再次单击 reCaptcha 复选框。对于 Google reCAPTCHA V3，情况有所不同，因为不清楚令牌何时因空闲而过期。

对于 reCAPTCHA V3，Google 建议：

https://developers.google.com/recaptcha/docs/v3

1. 使用您的站点密钥加载 JavaScript api

2. 在操作或页面加载时调用 grecaptcha.execute // 我们选择页面加载的时间，好吗？

3. 将令牌发送到您的后端，并请求验证// 单击按钮

好的。如果在页面加载后几分钟点击按钮，我们发送到后端的 V3 令牌已经过期。在这种情况下处理的正确方法是什么？我们是否应该通过每分钟向 Google 发送调用来静默自动更新令牌？这种情况下最好的方法是什么？我没有找到来自 Google 的任何建议。

标签： javascripttokenrecaptcharecaptcha-v3

Answer 1

令牌必须在页面加载之后生成。它应该在我们将其发送到后端之前生成。换句话说，我们点击按钮（来自我的示例），然后获取生成的令牌，然后将令牌发送到后端。

这个解决方案很有意义并解决了我的问题。