用戶訂閱和authenticity_token是否需要CAPTCHA？

Question

我目前正在開發一個用戶訂閱模塊，我想知道是否需要在rails 3中使用captcha，因爲authenticity_token聽起來不錯。

謝謝

Answer 1

取決於你想要在這個應用程序的安全性。你想阻止什麼？

authenticity_token只會保護您免受跨網站請求僞造。如果您試圖阻止漫遊器註冊，您需要使用captcha。有人可以輕鬆編寫腳本來模擬瀏覽器會話，該會話將使用真實性令牌並能夠註冊。