Android reCAPTCHA API：驗證用戶令牌有什麼意義？

Question

我正在調查新的Android reCAPTCHA API，但我沒有真正瞭解通過https://www.google.com/recaptcha/api/siteverify驗證用戶令牌的意義，以及SafetyNet客戶端未自動完成的原因。

有人可以解釋爲什麼需要這樣做嗎？如果我不這樣做，爲什麼還沒有通過SafetyNet客戶端完成？

Answer 1

客戶端（移動電話）上的reCAPTCHA API驗證用戶併發出需要驗證的令牌。

重要的是要注意，這個驗證是在後端（不是客戶端）完成的，所以把它看作是一次性令牌來驗證>> < <後端上的用戶。 reCAPTCHA可以阻止殭屍程序儘可能自動化進程，並且一旦某人在某處嗅出有效令牌，一次令牌就會停止重放攻擊。

所以總結一下，你需要有自己的後臺來完成reCAPTCHA令牌驗證。