PHP升级reCAPTCHA V2时file_get_contents始终返回bool(false)求助

我来帮你搞定这个问题！从你描述的现象和代码来看，核心问题出在请求方式不符合官方规范、file_get_contents的配置限制，还有变量覆盖的小坑上，咱们一步步解决：

问题根源分析 #

1. 请求方式错误：reCaptcha V2的siteverify接口官方要求用POST请求传递参数，你现在用GET把参数拼在URL里，虽然浏览器偶尔能返回结果，但PHP的file_get_contents默认GET请求可能被Google服务器拦截，或者因为请求头不完整导致失败。
2. 变量覆盖问题：你先把前端传来的验证值存在$response里，后面又把接口返回结果赋值给同一个变量，这会直接覆盖原始值，后续json_decode时大概率出错。
3. file_get_contents环境限制：很多生产环境会禁用allow_url_fopen，或者默认请求头太简单，导致请求被拒绝，返回bool(false)。

代码修正方案 #

推荐两种可靠的实现方式，优先用cURL（兼容性更好）：

方案一：用cURL实现POST请求（推荐） #

cURL不受allow_url_fopen配置影响，且请求控制更灵活：

// 先修正变量名，避免覆盖前端传来的验证值
$user_response = $_POST['g-recaptcha-response']; // 前端提交的验证字段
$privkey = '你的reCaptcha私钥';
$remoteip = $_SERVER['REMOTE_ADDR'];

// 构造POST参数
$post_data = array(
    'secret' => $privkey,
    'response' => $user_response,
    'remoteip' => $remoteip
);

// 初始化cURL
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://www.google.com/recaptcha/api/siteverify');
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($post_data));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_TIMEOUT, 10); // 设置超时，避免请求卡住
// 若服务器SSL证书配置有问题，可临时禁用验证（生产环境不推荐，建议配置正确证书）
// curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

// 执行请求并处理结果
$verify_response = curl_exec($ch);
$curl_error = curl_error($ch);
curl_close($ch);

if ($curl_error) {
    echo "验证请求失败: " . $curl_error;
} elseif ($verify_response === false) {
    echo "无法获取验证响应";
} else {
    $responses = json_decode($verify_response, true);
    if (isset($responses['success']) && $responses['success'] === true) {
        echo "true";
    } else {
        // 输出错误码方便排查
        echo "false，错误码: " . implode(', ', $responses['error-codes'] ?? []);
    }
}

方案二：用file_get_contents发送标准POST请求 #

如果你的服务器允许allow_url_fopen，可以用这种方式：

$user_response = $_POST['g-recaptcha-response'];
$privkey = '你的reCaptcha私钥';
$remoteip = $_SERVER['REMOTE_ADDR'];

$post_data = array(
    'secret' => $privkey,
    'response' => $user_response,
    'remoteip' => $remoteip
);

// 创建POST请求上下文，设置正确的请求头和方法
$context_options = array(
    'http' => array(
        'method' => 'POST',
        'header' => "Content-type: application/x-www-form-urlencoded\r\n",
        'content' => http_build_query($post_data),
        'timeout' => 10
    )
);
$context = stream_context_create($context_options);

// 发送POST请求
$url = 'https://www.google.com/recaptcha/api/siteverify';
$verify_response = file_get_contents($url, false, $context);

if ($verify_response === false) {
    $error = error_get_last();
    echo "请求失败: " . $error['message'];
} else {
    $responses = json_decode($verify_response, true);
    if (isset($responses['success']) && $responses['success'] === true) {
        echo "true";
    } else {
        echo "false，错误码: " . implode(', ', $responses['error-codes'] ?? []);
    }
}

关键修正点说明 #

• 强制使用POST请求：严格遵循reCaptcha官方规范，避免GET请求的兼容性问题；
• 避免变量覆盖：用不同变量存储前端验证值和接口响应值，防止逻辑混乱；
• 添加错误处理：新增请求失败时的错误信息输出，方便排查环境配置问题（比如SSL证书、网络超时等）；
• 设置超时时间：避免请求长时间卡住影响用户体验。

内容的提问来源于stack exchange，提问作者user3616128