跳过reCAPTCHA图像挑战的方法

Question

我正在我的一个网站上实施reCAPTCHA，我已经成功地实施了它。它工作得很好。有时reCAPTCHA只能通过单击“我不是机器人”来完成，但有时它会显示图像网格来选择正确的图像并完成验证码。

我只是想知道这是否可能。我们是否可以禁用图像选择挑战，以便只需点击“我不是机器人”即可完成reCAPTCHA。谷歌展示图像网格的理论是什么？

我已经读过这个：防止reCaptcha多个图像选择，但那里没有足够的信息。

<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallbackAuto&render=explicit&hl=<?php echo $lang;?>" async defer >

我的reCAPTCHA代码如下：

    var onloadCallbackAuto = function() {
         /// do something....
    }
    var verifyCallback = function() {
         /// do something....
    }
    grecaptcha.render('gReCaptchaDiv', {
     'sitekey' : '<?php echo $siteKey;?>',
     'callback' : verifyCallback,
     'theme' : 'light'
    });

Answer 1

新的Google reCaptcha实现了一些复杂的算法来决定是否有一个真正的用户。使用的一些方法包括：检测请求的重复性（如果在很小的时间周期内有来自某个特定源的请求一次又一次地重复）、时间计数（自脚本初始化以来经过了多长时间）、游标事件（如移动和单击）、滚动事件、javascript公共事件触发和XHR调用。

所有这些和更多的方法结合了不可见的reCaptcha，在复选框reCaptcha的情况下，其中一些检测方法也可以触发。如果算法对人类用户检测到一些不寻常的东西，例如，在没有mousemove事件的情况下单击reCaptcha复选框来触发，那么这将不会计算为人类的结果，因此reCaptcha必须依赖其他东西来确保有人类在做事情，而不是脚本机器人。

答案是你无法避免它。如果基本的reCaptcha方法失败，那么它必须做一些事情来提供保护。