Como envio o tal POST que a Google pede e torno assim meu campo validado?
2 Respostas
Você manda o método POST com os dados necessários pra google e recebe conteúdo em Array PHP da seguinte maneira:
$captcha = $_POST['g-recaptcha-response'];
$response = json_decode(file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=<SUA SITE KEY>&response=" . $captcha . "&remoteip=" . $_SERVER['REMOTE_ADDR']), TRUE);
g-recaptcha-response
é a variável $_POST
que seu reCaptcha irá criar.
file_get_contents(...)
é uma função que executa o arquivo e espera que o arquivo dê resultados como retorno para ela. Nesse caso chamamos um validador da Google através do link e damos valor à ele os valores necessários para operar e ele nos devolve o seguinte em JSON:
{
"success": true|false,
"error-codes": [...] // optional
}
json_decode('...', TRUE)
transforma o object
JSON em array
PHP. Se o segundo valor (na sintaxe TRUE
) for FALSE
receberemos um object
em vez de array
.
Você pode validar agora como qualquer outro array em PHP
:
if ($response['success'] == FALSE) {
// Maldito spammer!
return FALSE;
} else {
// Nice user
return TRUE;
}
Bons estudos! :)
Caso não funcione com file_get_contents
(como aconteceu no servidor da minha hospedagem). Existe uma biblioteca no github, mas eu implementei com cURL
. Ficou basicamente assim:
# Os parâmetros podem ficar em um array
$vetParametros = array (
"secret" => "SUA-CHAVE-SECRETA",
"response" => $_POST["g-recaptcha-response"],
"remoteip" => $_SERVER["REMOTE_ADDR"]
);
# Abre a conexão e informa os parâmetros: URL, método POST, parâmetros e retorno numa string
$curlReCaptcha = curl_init();
curl_setopt($curlReCaptcha, CURLOPT_URL,"https://www.google.com/recaptcha/api/siteverify");
curl_setopt($curlReCaptcha, CURLOPT_POST, true);
curl_setopt($curlReCaptcha, CURLOPT_POSTFIELDS, http_build_query($vetParametros));
curl_setopt($curlReCaptcha, CURLOPT_RETURNTRANSFER, true);
# A resposta é um objeto json em uma string, então só decodificar em um array (true no 2º parâmetro)
$vetResposta = json_decode(curl_exec($curlReCaptcha), true);
# Fecha a conexão
curl_close($curlReCaptcha);
# Analisa o resultado (no caso de erro, pode informar os códigos)
if ($vetResposta["success"]) echo "<p>Captcha OK!</p>\n";
else
{
echo "$<p>Problemas:</p>\n";
foreach ($vetResposta["error-codes"] as $strErro) echo "$strTab<p>Erro: $strErro</p>\n";
}
Não vi vantagem em usar a biblioteca, mas, se você quiser ver, há um artigo relacionado em que eu respondi com as duas opções.
-
Desculpa, mas funciona, não tenho o projeto rodando no meu server, mas da forma marcada como correta funcionou. Mas obrigado pela dica.– MachadoCommented 11/12/2015 às 16:58
-
1Machado, você deu a resposta neste artigo e outro usuário, Rafael Almeida, deu a resposta em outro artigo sobre o mesmo assunto, ambos com base no
file_get_contents
e mais ou menos há 6 meses. Acredito que na época funcionou e talvez ainda funcione até hoje. A página do reCAPTCHA diz que tem que ser POST, mas a documentação do Google nem sempre é 100%. Commented 12/12/2015 às 21:48 -
1CONFORME PROMETIDO: fiz mais testes. Hospedado no meu PC, funciona perfeitamente com
file_get_contents
. Depois descobri porque não funciona na minha hospedagem (Hostmídia): olhando os logs, descobri que está configurado comallow_url_fopen=0
no PHP.ini. Tenteiini_set('allow_url_fopen', 1)
, mas não adiantou. Em relação à questão se o envio é por GET ou POST: no meu computador, usei o Wireshark para analisar o tráfego, mas não vi problema algum, acho que a função já criptografa tudo antes de enviar. O único problema é ficar em claro no log quando dá algum erro. Commented 12/12/2015 às 22:57 -
1Em outras palavras, se você usa alguma hospedagem que bloqueia o
file_get_contents
, não tem jeito, tem que usar outro código, como ocURL
. De qualquer forma, como os parâmetros são passados para o PHP na URL, se der qualquer erro ou warning, pode ficar gravado no log com sua chave em claro, o que não parece legal. Commented 12/12/2015 às 23:01 -
1OBSERVAÇÃO: se alguém quiser fazer a verificação no JS antes de enviar para o PHP:
if (grecaptcha.getResponse() == "") //Usuário não clicou no reCAPTCHA
Commented 13/12/2015 às 13:05
$resposta.success
não funcionou), então criei minha própria validando umarray
PHP em vez de umobject
JSON. Pode não ter funcionado porque uso CodeIgniter 3, mas é uma forma alternativa e objetiva para quem procura somente validar o reCaptcha. ^^