无法使用 PHP 和 cURL 连接到 reCAPTCHA 的服务器

Question

我想将reCAPTCHA添加到我在SourceForge上托管的网站，但是当我尝试在后端验证用户的响应时，它不起作用。

这是我的代码：

<?php
$secret = '****';
$recaptcha_response = $_POST["recaptcha_response"];
$url = 'https://www.google.com/recaptcha/api/siteverify';
$post_data = "secret=".$secret."&response=".$recaptcha_response;
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_CAINFO, '****/GeoTrust.cer');
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
$response_json = curl_exec($ch);
if (curl_errno($ch)) {
var_dump(curl_errno($ch));
}
curl_close($ch);
......
?>

结果是 int(7(，表示"cURL 无法连接"。

有人可以帮助我解决这个问题吗？多谢。

Answer 1

您的密钥和响应都没有 urlencode 编码，因此如果它们包含任何特殊字符，服务器将收到错误的数据，请修复此问题。 此外，如果您也发送客户端的 IP 地址，reCaptca 阻止垃圾邮件发送者的能力可能会得到提高，因此，虽然不是必需的，但我建议您发送 IP。 而不是多次调用 urlencode， 你可以为单个http_build_query调用提供一个数组，这通常比多个 urlencode(( 调用产生更漂亮的代码。试试这个：

$post_data=http_build_query ( array (
'secret' => '???',
'response' => $_POST ['g-recaptcha-response'],
'remoteip' => $_SERVER ['REMOTE_ADDR']
) );

但这并不能解释为什么curl_exec失败.. 要调试它，请添加 CURLOPT_VERBOSE=1 ...然后使用 VERBOSE 数据更新您的问题

另外，不要忽略 curl_setopt 的返回值，如果设置选项时出现问题，curl_setopt返回 bool(false(，您只是忽略了它。

function ecurl_setopt ( /*resource*/$ch , int $option , /*mixed*/ $value ){
$ret=curl_setopt($ch,$option,$value);
if($ret!==true){
//option should be obvious by stack trace
throw new RuntimeException ( 'curl_setopt() failed. curl_errno: ' .  curl_errno ($ch) .'. curl_error: '.curl_error($ch) );
}
}

例如，如果curl_setopt($ch, CURLOPT_CAINFO, '....../GeoTrust.cer'); 失败，它将返回 bool(false( ，而您的curl_exec失败，因为它无法验证签名