ASP.NET MVCのreCaptchaを実装する方法は？[閉まっている]

80

ASP.NET MVCおよびC＃でreCaptchaを実装するにはどうすればよいですか？

c#  asp.net  asp.net-mvc-2 
— xport
ソース
— Leo

回答:

83

いくつかの素晴らしい例があります：

これは、このStackOverflowの質問でも以前に取り上げました。

NuGet Google reCAPTCHA V2 for MVC4および5

— ジョージストッカー
ソース
迅速な返信ありがとうございます。誰が作成したのRecaptcha.dllか質問がありますか？グーグルチーム？
— xport 2011年
4
ReCaptchaは、カーネギーメロン大学の教授によって作成されたと思います。
— ジョージストッカー2011年
1
3番目のもの（dotnetcurry.com/ShowArticle.aspx?ID=611）は私にとってうまく機能しました。
— seldary 2012年
DirikWhittakerのコードを使用しています。Microsoft.Web.Helpersが参照されていますが、次の行に名前空間名「Recaptcha」が見つかりませんというエラーが表示されます：var captchaValidtor = new Recaptcha.RecaptchaValidator
— M3NTA7
@ M3NTA7このコメントよりももう少し深く掘り下げた質問をしたいと思うかもしれません。
— ジョージストッカー2014年
33

現在取り組んでいるプロジェクトにreCaptchaを追加しました。reCaptcha要素がページに動的に読み込まれるため、AJAXAPIを使用するために必要でした。既存のコントロールが見つかりませんでした。APIはシンプルなので、独自に作成しました。

誰かがそれが役に立つと思う場合に備えて、ここに私のコードを投稿します。

1：スクリプトタグをマスターページのヘッダーに追加します

<script type="text/javascript" src="http://www.google.com/recaptcha/api/js/recaptcha_ajax.js"></script>

2：キーをweb.configに追加します

<appSettings>
    <add key="ReCaptcha.PrivateKey" value="[key here]" />
    <add key="ReCaptcha.PublicKey" value="[key here]" />
</appSettings>

3：アクション属性とHTMLヘルパー拡張機能を作成します

namespace [Your chosen namespace].ReCaptcha
{
    public enum Theme { Red, White, BlackGlass, Clean }

    [Serializable]
    public class InvalidKeyException : ApplicationException
    {
        public InvalidKeyException() { }
        public InvalidKeyException(string message) : base(message) { }
        public InvalidKeyException(string message, Exception inner) : base(message, inner) { }
    }

    public class ReCaptchaAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var userIP = filterContext.RequestContext.HttpContext.Request.UserHostAddress;

            var privateKey = ConfigurationManager.AppSettings.GetString("ReCaptcha.PrivateKey", "");

            if (string.IsNullOrWhiteSpace(privateKey))
                throw new InvalidKeyException("ReCaptcha.PrivateKey missing from appSettings");

            var postData = string.Format("&privatekey={0}&remoteip={1}&challenge={2}&response={3}",
                                         privateKey,
                                         userIP,
                                         filterContext.RequestContext.HttpContext.Request.Form["recaptcha_challenge_field"],
                                         filterContext.RequestContext.HttpContext.Request.Form["recaptcha_response_field"]);

            var postDataAsBytes = Encoding.UTF8.GetBytes(postData);

            // Create web request
            var request = WebRequest.Create("http://www.google.com/recaptcha/api/verify");
            request.Method = "POST";
            request.ContentType = "application/x-www-form-urlencoded";
            request.ContentLength = postDataAsBytes.Length;
            var dataStream = request.GetRequestStream();
            dataStream.Write(postDataAsBytes, 0, postDataAsBytes.Length);
            dataStream.Close();

            // Get the response.
            var response = request.GetResponse();

            using (dataStream = response.GetResponseStream())
            {
                using (var reader = new StreamReader(dataStream))
                {
                    var responseFromServer = reader.ReadToEnd();

                    if (!responseFromServer.StartsWith("true"))
                        ((Controller)filterContext.Controller).ModelState.AddModelError("ReCaptcha", "Captcha words typed incorrectly");
                }
            }
        }
    }

    public static class HtmlHelperExtensions
    {
        public static MvcHtmlString GenerateCaptcha(this HtmlHelper helper, Theme theme, string callBack = null)
        {
            const string htmlInjectString = @"<div id=""recaptcha_div""></div>
<script type=""text/javascript"">
    Recaptcha.create(""{0}"", ""recaptcha_div"", {{ theme: ""{1}"" {2}}});
</script>";

            var publicKey = ConfigurationManager.AppSettings.GetString("ReCaptcha.PublicKey", "");

            if (string.IsNullOrWhiteSpace(publicKey))
                throw new InvalidKeyException("ReCaptcha.PublicKey missing from appSettings");

            if (!string.IsNullOrWhiteSpace(callBack))
                callBack = string.Concat(", callback: ", callBack);

            var html = string.Format(htmlInjectString, publicKey, theme.ToString().ToLower(), callBack);
            return MvcHtmlString.Create(html);
        }
    }
}

4：キャプチャをビューに追加します

@using (Html.BeginForm("MyAction", "MyController"))
{
   @Html.TextBox("EmailAddress", Model.EmailAddress)
   @Html.GenerateCaptcha(Theme.White)
   <input type="submit" value="Submit" />
}

5：アクションに属性を追加します

[HttpPost]
[ReCaptcha]
public ActionResult MyAction(MyModel model)
{
   if (!ModelState.IsValid) // Will have a Model Error "ReCaptcha" if the user input is incorrect
      return Json(new { capthcaInvalid = true });

   ... other stuff ...
}

6：キャプチャが有効で、フォームの別の部分が無効であった場合でも、各投稿の後にキャプチャを再読み込みする必要があることに注意してください。使用するRecaptcha.reload();

— マグパイ
ソース
このコードで、5回のログイン失敗後にのみReCaptchaに注釈を付けることは可能ですか？
— ロブ
2
このソリューションを実装する場合は、新しいAPIURLが次のとおりであることを考慮に入れてください。google.com / recaptcha / api / siteverify（ソース）
— Axel Prieto 2017
14

シンプルで完全なソリューションが私のために働いています。ASP.NET MVC 4および5をサポートします（ASP.NET 4.0、4.5、および4.5.1をサポートします）

ステップ1：「によってNuGetパッケージをインストールします。インストール・パッケージreCAPTCH.MVC」

ステップ2： appsettingsセクションのweb.configファイルに公開鍵と秘密鍵を追加します

<appSettings>
    <add key="ReCaptchaPrivateKey" value=" -- PRIVATE_KEY -- " />
    <add key="ReCaptchaPublicKey" value=" -- PUBLIC KEY -- " />
</appSettings>

https://www.google.com/recaptcha/intro/index.html でサイトのAPIキーペアを作成し、ページ上部の[GetreCAPTCHA]をクリックできます。

手順3：フォームを変更してreCaptchaを含める

@using reCAPTCHA.MVC
@using (Html.BeginForm())
{
    @Html.Recaptcha()
    @Html.ValidationMessage("ReCaptcha")
    <input type="submit" value="Register" />
}

ステップ4：フォームの送信とキャプチャの検証を処理するコントローラーアクションを実装する

[CaptchaValidator(
PrivateKey = "your private reCaptcha Google Key",
ErrorMessage = "Invalid input captcha.",
RequiredMessage = "The captcha field is required.")]
public ActionResult MyAction(myVM model)
{
    if (ModelState.IsValid) //this will take care of captcha
    {
    }
}

または

public ActionResult MyAction(myVM model, bool captchaValid)
{
    if (captchaValid) //manually check for captchaValid 
    {
    }
}
— 門司
ソース
残念ながら、が原因で、同じページで2つの異なる形式で使用することはできませんUncaught Error: ReCAPTCHA placeholder element must be empty。
— アリソン2017
1
reCaptchaはキーにweb.configを使用するため、を指定する必要はありませんPrivateKey = "your private reCaptcha Google Key"。これは、環境ごとに異なるキーがある場合にはるかに簡単です
— Red
13

MVC 5の非同期バージョン（つまり、MVC 6まで非同期ではないActionFilterAttributeを回避）およびreCAPTCHA 2

ExampleController.cs

public class HomeController : Controller
{
    [HttpPost]
    [ValidateAntiForgeryToken]
    public async Task<ActionResult> ContactSubmit(
        [Bind(Include = "FromName, FromEmail, FromPhone, Message, ContactId")]
        ContactViewModel model)
    {
        if (!await RecaptchaServices.Validate(Request))
        {
            ModelState.AddModelError(string.Empty, "You have not confirmed that you are not a robot");
        }
        if (ModelState.IsValid)
        {
           ...

ExampleView.cshtml

@model MyMvcApp.Models.ContactViewModel

@*This is assuming the master layout places the styles section within the head tags*@
@section Styles {
    @Styles.Render("~/Content/ContactPage.css")
    <script src='https://www.google.com/recaptcha/api.js'></script>
}

@using (Html.BeginForm("ContactSubmit", "Home",FormMethod.Post, new { id = "contact-form" }))
{
    @Html.AntiForgeryToken()
    ...
    <div class="form-group">
      @Html.LabelFor(m => m.Message) 
      @Html.TextAreaFor(m => m.Message, new { @class = "form-control", @cols = "40", @rows = "3" })
      @Html.ValidationMessageFor(m => m.Message)
    </div>

    <div class="row">
      <div class="g-recaptcha" data-sitekey='@System.Configuration.ConfigurationManager.AppSettings["RecaptchaClientKey"]'></div>
    </div>

    <div class="row">
      <input type="submit" id="submit-button" class="btn btn-default" value="Send Your Message" />
    </div>
}

RecaptchaServices.cs

using System;
using System.Collections.Generic;
using System.Threading.Tasks;
using System.Web;
using System.Configuration;
using System.Net.Http;
using System.Net.Http.Headers;
using Newtonsoft.Json;
using System.Runtime.Serialization;

namespace MyMvcApp.Services
{
    public class RecaptchaServices
    {
        //ActionFilterAttribute has no async for MVC 5 therefore not using as an actionfilter attribute - needs revisiting in MVC 6
        internal static async Task<bool> Validate(HttpRequestBase request)
        {
            string recaptchaResponse = request.Form["g-recaptcha-response"];
            if (string.IsNullOrEmpty(recaptchaResponse))
            {
                return false;
            }
            using (var client = new HttpClient { BaseAddress = new Uri("https://www.google.com") })
            {
                client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
                var content = new FormUrlEncodedContent(new[]
                {
                    new KeyValuePair<string, string>("secret", ConfigurationManager.AppSettings["RecaptchaSecret"]),
                    new KeyValuePair<string, string>("response", recaptchaResponse),
                    new KeyValuePair<string, string>("remoteip", request.UserHostAddress)
                });
                var result = await client.PostAsync("/recaptcha/api/siteverify", content);
                result.EnsureSuccessStatusCode();
                string jsonString = await result.Content.ReadAsStringAsync();
                var response = JsonConvert.DeserializeObject<RecaptchaResponse>(jsonString);
                return response.Success;
            }
        }

        [DataContract]
        internal class RecaptchaResponse
        {
            [DataMember(Name = "success")]
            public bool Success { get; set; }
            [DataMember(Name = "challenge_ts")]
            public DateTime ChallengeTimeStamp { get; set; }
            [DataMember(Name = "hostname")]
            public string Hostname { get; set; }
            [DataMember(Name = "error-codes")]
            public IEnumerable<string> ErrorCodes { get; set; }
        }

    }
}

web.config

<configuration>
  <appSettings>
    <!--recaptcha-->
    <add key="RecaptchaSecret" value="***secret key from https://developers.google.com/recaptcha***" />
    <add key="RecaptchaClientKey" value="***client key from https://developers.google.com/recaptcha***" />
  </appSettings>
</configuration>
— ブレント
ソース
これは私のために働いた！... MVC v5、recaptcha v2〜2018
— MTAdmin
8

ステップ1：クライアントサイトの統合

</head>HTMLテンプレートの終了タグの前にこのスニペットを貼り付けます。

<script src='https://www.google.com/recaptcha/api.js'></script>

このスニペットを<form>、reCAPTCHAウィジェットを表示する場所の最後に貼り付けます。

<div class="g-recaptcha" data-sitekey="your-site-key"></div>

ステップ2：サーバーサイトの統合

ユーザーがreCAPTCHAを統合したフォームを送信すると、ペイロードの一部として「g-recaptcha-response」という名前の文字列が取得されます。Googleがそのユーザーを確認したかどうかを確認するには、次のパラメータを使用してPOSTリクエストを送信します。

URL：https：//www.google.com/recaptcha/api/siteverify

秘密：あなたの秘密鍵

response： 'g-recaptcha-response'の値。

MVCアプリの動作中：

// return ActionResult if you want
    public string RecaptchaWork()
    {
        // Get recaptcha value
        var r = Request.Params["g-recaptcha-response"];
        // ... validate null or empty value if you want
        // then
        // make a request to recaptcha api
        using (var wc = new WebClient())
        {
            var validateString = string.Format(
                "https://www.google.com/recaptcha/api/siteverify?secret={0}&response={1}",
               "your_secret_key",    // secret recaptcha key
               r); // recaptcha value
             // Get result of recaptcha
            var recaptcha_result = wc.DownloadString(validateString);
            // Just check if request make by user or bot
            if (recaptcha_result.ToLower().Contains("false"))
            {
                 return "recaptcha false";
            }
        }
        // Do your work if request send from human :)
    }
— Thinh Vu
ソース
7

私は次の方法でReCaptchaを正常に実装しました。
注：これはVBにありますが、簡単に変換できます

1]最初にreCaptchaライブラリのコピーを取得します

2]次に、カスタムReCaptchaHTMLヘルパーを作成します

    ''# fix SO code coloring issue.
    <Extension()>
    Public Function reCaptcha(ByVal htmlHelper As HtmlHelper) As MvcHtmlString
        Dim captchaControl = New Recaptcha.RecaptchaControl With {.ID = "recaptcha",
                                                                  .Theme = "clean",
                                                                  .PublicKey = "XXXXXX",
                                                                  .PrivateKey = "XXXXXX"}
        Dim htmlWriter = New HtmlTextWriter(New IO.StringWriter)
        captchaControl.RenderControl(htmlWriter)
        Return MvcHtmlString.Create(htmlWriter.InnerWriter.ToString)
    End Function

3]ここから、再利用可能なサーバー側バリデーターが必要です

Public Class ValidateCaptchaAttribute : Inherits ActionFilterAttribute
    Private Const CHALLENGE_FIELD_KEY As String = "recaptcha_challenge_field"
    Private Const RESPONSE_FIELD_KEY As String = "recaptcha_response_field"

    Public Overrides Sub OnActionExecuting(ByVal filterContext As ActionExecutingContext)

        If IsNothing(filterContext.HttpContext.Request.Form(CHALLENGE_FIELD_KEY)) Then
            ''# this will push the result value into a parameter in our Action
            filterContext.ActionParameters("CaptchaIsValid") = True
            Return
        End If

        Dim captchaChallengeValue = filterContext.HttpContext.Request.Form(CHALLENGE_FIELD_KEY)
        Dim captchaResponseValue = filterContext.HttpContext.Request.Form(RESPONSE_FIELD_KEY)

        Dim captchaValidtor = New RecaptchaValidator() With {.PrivateKey = "xxxxx",
                                                                       .RemoteIP = filterContext.HttpContext.Request.UserHostAddress,
                                                                       .Challenge = captchaChallengeValue,
                                                                       .Response = captchaResponseValue}

        Dim recaptchaResponse = captchaValidtor.Validate()

        ''# this will push the result value into a parameter in our Action
        filterContext.ActionParameters("CaptchaIsValid") = recaptchaResponse.IsValid

        MyBase.OnActionExecuting(filterContext)
    End Sub

この行の上は再利用可能です**ワンタイム**コード

この線の下は、reCaptchaを何度も実装するのがいかに簡単かです。

これで、再利用可能なコードができました...必要なのは、キャプチャをビューに追加することだけです。

<%: Html.reCaptcha %>

そして、フォームをコントローラーに投稿すると...

    ''# Fix SO code coloring issues
    <ValidateCaptcha()>
    <AcceptVerbs(HttpVerbs.Post)>
    Function Add(ByVal CaptchaIsValid As Boolean, ByVal [event] As Domain.Event) As ActionResult


        If Not CaptchaIsValid Then ModelState.AddModelError("recaptcha", "*")


        '#' Validate the ModelState and submit the data.
        If ModelState.IsValid Then
            ''# Post the form
        Else
            ''# Return View([event])
        End If
    End Function
— チェイスフロレル
ソース
注：これはVBですが、簡単にC＃に変換できます
— Chase Florell 2011年
1
ソリューションを詳しく説明していただき、ありがとうございます。非常に詳細な答えです。大好きです。
— xport 2011年
1
Joelの最新のブログによると、StackOverflowの作成者は、ユーザーを他のサイトにリダイレクトするだけでなく、これをWikiリポジトリにしたいと考えています。あなたをサイトに送ることは今日あなたの質問に答えるかもしれませんが、その外部ページが来年ダウンするとき他の誰かの問題を解決することはありません。ここに正しい答えを投稿することは、将来の探求者にも役立ちます。これが質問に答える正しい方法だと思います。
— チェイスフロレル2011年
言語の違いを除いて、devlicio.us / blogs / derik_whittaker / archive / 2008/12/02 /とほぼ同じように見えます。
— gmailユーザー
2

Magpieの答えを拡張して、これが私のプロジェクトで使用するアクションフィルターのコードです。

ASP Core RC2で動作します！

public class ReCaptchaAttribute : ActionFilterAttribute
{
    private readonly string CAPTCHA_URL = "https://www.google.com/recaptcha/api/siteverify";
    private readonly string SECRET = "your_secret";

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        try
        {
            // Get recaptcha value
            var captchaResponse = filterContext.HttpContext.Request.Form["g-recaptcha-response"];

            using (var client = new HttpClient())
            {
                var values = new Dictionary<string, string>
                {
                    { "secret", SECRET },
                    { "response", captchaResponse },
                    { "remoteip", filterContext.HttpContext.Request.HttpContext.Connection.RemoteIpAddress.ToString() }
                };


                var content = new FormUrlEncodedContent(values);

                var result = client.PostAsync(CAPTCHA_URL, content).Result;

                if (result.IsSuccessStatusCode)
                {
                    string responseString = result.Content.ReadAsStringAsync().Result;

                    var captchaResult = JsonConvert.DeserializeObject<CaptchaResponseViewModel>(responseString);

                    if (!captchaResult.Success)
                    {
                        ((Controller)filterContext.Controller).ModelState.AddModelError("ReCaptcha", "Captcha not solved");
                    }
                } else
                {
                    ((Controller)filterContext.Controller).ModelState.AddModelError("ReCaptcha", "Captcha error");
                }
            }

        }
        catch (System.Exception)
        {
            ((Controller)filterContext.Controller).ModelState.AddModelError("ReCaptcha", "Unknown error");
        }
    }
}

そしてそれをあなたのコードで次のように使用してください

[ReCaptcha]
    public IActionResult Authenticate()
    {

        if (!ModelState.IsValid)
        {
            return View(
                "Login",
                new ReturnUrlViewModel
                {
                    ReturnUrl = Request.Query["returnurl"],
                    IsError = true,
                    Error = "Wrong reCAPTCHA"
                }
            );
        }
— Dmytro Bogatov
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.