Django - 避免驗證碼，數據通過自動化被機器提交

Question

有沒有什麼方法可以避免驗證碼來識別表單是由Human提交的？現在有一天，captcha對最終用戶來說很煩人。所以我只是想知道，如何處理後端？

Answer 1

有些論壇問簡單的問題，爲用戶：

什麼是紅色的倒退？

什麼是2 + 3？

鍵入單詞「你」全部大寫

如果你有10個蘋果，我拿走3，有多少你有嗎？

只是簡單的問題，但隨機的，使程序不能輕易回答它們。

Answer 2

通過在表單上創建完全被CSS隱藏的字段，您可以部分抵禦未針對任何特定網站的漫遊機器人。一個人永遠不會填寫這些字段，但是一個機器人不會意識到這個字段對人類是不可見的，並且可能填充它們。

但是，這對於專門攻擊您網站的機器人。這個問題需要某種形式的驗證碼或其他。

Answer 3

CAPTCHA的另一種選擇是蜜罐。這是一個不向用戶顯示的字段，不應該填寫：但是會給出一個明顯的字段名稱，以便自動化系統被引誘填入。後端然後只需檢查字段不包含任何值：如果它包含任何值，則表單無效。 Django的評論框架使用這種技術。這不是特別可靠，但它確實過濾了一些最糟糕的機器人。