用戶註冊表單沒有驗證碼？

Question

我今天試圖註冊Twitter，並注意到他們的註冊表沒有驗證碼。表格URL是https://twitter.com/signup。我還注意到他們使用瞭如下的輸入。

<input name="authenticity_token" type="hidden" value="ce803cee65a96aaa97bdf75da166599c3adc9ec8" /> 

這是什麼樣的方法？

當用戶訪問註冊表單時，他們是否在其數據庫中創建臨時值？並在用戶提交表單時檢查它？

Answer 1

authenticity_token是Ruby-on-Rails的一個功能，其中編寫了Twitter。
See this question。

Answer 2

我不能肯定地說，但我確實知道有些人已經使用Javascript來動態地做東西，也就是將隱藏的輸入設置爲一些隨機但期望的值。這假定大多數自動化客戶端不會解析Javascript。