Google reCAPTCHA Standard的选择、部署及服务端密钥验证咨询

一、如何选择并部署Google reCAPTCHA Standard？ #

• 选择依据：如果你需要介于reCAPTCHA Essentials（基础免费、自动静默验证）和Enterprise（企业级定制、复杂度高）之间的方案，Standard版是适配的——它提供可自定义的验证强度，保留传统密钥验证模式，适合有中等反垃圾需求但无需Enterprise级定制能力的场景。
• 部署步骤：
  1. 登录Google reCAPTCHA官方控制台，创建新站点时，在版本选项中选择「reCAPTCHA Standard」（注意与Essentials、Enterprise版区分开）。
  2. 配置站点允许的域名、验证类型（如复选框式、隐形验证等），提交后会生成一对密钥：站点密钥（用于前端集成）和服务端密钥（用于后端验证）。
  3. 前端集成：在目标页面中引入reCAPTCHA官方脚本，添加对应验证组件并绑定站点密钥。
  4. 服务端集成：接收前端提交的验证令牌，调用Google的验证API完成合法性校验。

二、示例代码获取渠道 #

• 官方文档是最权威的来源：
  • 前端嵌入代码：创建Standard版站点后，控制台会直接提供HTML/JS嵌入示例，也可在reCAPTCHA官方文档的Standard板块找到详细代码。
  • 服务端验证示例：支持Python、Java、Node.js等主流语言，以下是Node.js的基础验证示例：

    const axios = require('axios');
    
    async function validateRecaptcha(token) {
      const verifyResult = await axios.post(
        'https://www.google.com/recaptcha/api/siteverify',
        null,
        {
          params: {
            secret: '你的服务端密钥',
            response: token
          }
        }
      );
      return verifyResult.data.success;
    }
    

  • 第三方技术社区（如GitHub）也有大量基于Standard版的实战项目，可参考同技术栈的开源实现。

三、Standard版是否具备服务端验证所需的密钥？ #

• 是的，Standard版保留了传统的密钥验证机制：创建站点时会生成站点密钥（Site Key）和秘密密钥（Secret Key）。
  • 站点密钥用于前端页面挂载验证组件，公开在前端代码中，标识你的站点身份。
  • 秘密密钥仅用于服务端调用验证API，必须妥善保管，绝对不能暴露在前端或公开代码仓库中。

内容的提问来源于stack exchange，提问作者asdf_enel_hak