4

Como envio o tal POST que a Google pede e torno assim meu campo validado?

2
  • 2
    Esta resposta é possivelmente relacionada: pt.stackoverflow.com/a/60071/23400
    – gustavox
    Commented 14/05/2015 às 19:36
  • 1
    @gustavox é relacionada, mas é um método alternativo (para mim essa validação relacionada $resposta.success não funcionou), então criei minha própria validando um array PHP em vez de um object JSON. Pode não ter funcionado porque uso CodeIgniter 3, mas é uma forma alternativa e objetiva para quem procura somente validar o reCaptcha. ^^
    – Machado
    Commented 14/05/2015 às 20:00

2 Respostas 2

5

Você manda o método POST com os dados necessários pra google e recebe conteúdo em Array PHP da seguinte maneira:

    $captcha = $_POST['g-recaptcha-response'];
    $response = json_decode(file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=<SUA SITE KEY>&response=" . $captcha . "&remoteip=" . $_SERVER['REMOTE_ADDR']), TRUE);

g-recaptcha-response é a variável $_POST que seu reCaptcha irá criar.

file_get_contents(...) é uma função que executa o arquivo e espera que o arquivo dê resultados como retorno para ela. Nesse caso chamamos um validador da Google através do link e damos valor à ele os valores necessários para operar e ele nos devolve o seguinte em JSON:

{
  "success": true|false,
  "error-codes": [...]   // optional
}

json_decode('...', TRUE) transforma o object JSON em array PHP. Se o segundo valor (na sintaxe TRUE) for FALSE receberemos um object em vez de array.

Você pode validar agora como qualquer outro array em PHP:

if ($response['success'] == FALSE) {
        // Maldito spammer!
        return FALSE;
    } else {
        // Nice user
        return TRUE;
    }

Bons estudos! :)

2

Caso não funcione com file_get_contents (como aconteceu no servidor da minha hospedagem). Existe uma biblioteca no github, mas eu implementei com cURL. Ficou basicamente assim:

# Os parâmetros podem ficar em um array
$vetParametros = array (
    "secret" => "SUA-CHAVE-SECRETA",
    "response" => $_POST["g-recaptcha-response"],
    "remoteip" => $_SERVER["REMOTE_ADDR"]
);
# Abre a conexão e informa os parâmetros: URL, método POST, parâmetros e retorno numa string
$curlReCaptcha = curl_init();
curl_setopt($curlReCaptcha, CURLOPT_URL,"https://www.google.com/recaptcha/api/siteverify");
curl_setopt($curlReCaptcha, CURLOPT_POST, true);
curl_setopt($curlReCaptcha, CURLOPT_POSTFIELDS, http_build_query($vetParametros));
curl_setopt($curlReCaptcha, CURLOPT_RETURNTRANSFER, true);
# A resposta é um objeto json em uma string, então só decodificar em um array (true no 2º parâmetro)
$vetResposta = json_decode(curl_exec($curlReCaptcha), true);
# Fecha a conexão
curl_close($curlReCaptcha);
# Analisa o resultado (no caso de erro, pode informar os códigos)
if ($vetResposta["success"]) echo "<p>Captcha OK!</p>\n";
else 
{
    echo "$<p>Problemas:</p>\n";
    foreach ($vetResposta["error-codes"] as $strErro) echo "$strTab<p>Erro: $strErro</p>\n";
}

Não vi vantagem em usar a biblioteca, mas, se você quiser ver, há um artigo relacionado em que eu respondi com as duas opções.

9
  • Desculpa, mas funciona, não tenho o projeto rodando no meu server, mas da forma marcada como correta funcionou. Mas obrigado pela dica.
    – Machado
    Commented 11/12/2015 às 16:58
  • 1
    Machado, você deu a resposta neste artigo e outro usuário, Rafael Almeida, deu a resposta em outro artigo sobre o mesmo assunto, ambos com base no file_get_contents e mais ou menos há 6 meses. Acredito que na época funcionou e talvez ainda funcione até hoje. A página do reCAPTCHA diz que tem que ser POST, mas a documentação do Google nem sempre é 100%. Commented 12/12/2015 às 21:48
  • 1
    CONFORME PROMETIDO: fiz mais testes. Hospedado no meu PC, funciona perfeitamente com file_get_contents. Depois descobri porque não funciona na minha hospedagem (Hostmídia): olhando os logs, descobri que está configurado com allow_url_fopen=0 no PHP.ini. Tentei ini_set('allow_url_fopen', 1), mas não adiantou. Em relação à questão se o envio é por GET ou POST: no meu computador, usei o Wireshark para analisar o tráfego, mas não vi problema algum, acho que a função já criptografa tudo antes de enviar. O único problema é ficar em claro no log quando dá algum erro. Commented 12/12/2015 às 22:57
  • 1
    Em outras palavras, se você usa alguma hospedagem que bloqueia o file_get_contents, não tem jeito, tem que usar outro código, como o cURL. De qualquer forma, como os parâmetros são passados para o PHP na URL, se der qualquer erro ou warning, pode ficar gravado no log com sua chave em claro, o que não parece legal. Commented 12/12/2015 às 23:01
  • 1
    OBSERVAÇÃO: se alguém quiser fazer a verificação no JS antes de enviar para o PHP: if (grecaptcha.getResponse() == "") //Usuário não clicou no reCAPTCHA Commented 13/12/2015 às 13:05

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .