Lar*el怎么实现验证码功能_Lar*el集成验证码库防止机器人注册

新闻中心 NEWS CENTER

您当前位置：首页 > 新闻中心 > 网络学院

Larel怎么实现验证码功能_Larel集成验证码库防止机器人注册

2025-12-06

浏览次数：次

返回列表

答案：Lar*el中实现验证码功能可防止机器人攻击，常用方案为Google reCAPTCHA和SimpleCaptcha。1. 使用reCAPTCHA需注册获取密钥，在表单引入JS并验证响应；2. 使用SimpleCaptcha通过composer安装mews/captcha库，生成图片并校验输入；3. 验证码应有时效性，敏感操作必加校验，结合IP限流增强安全。

laravel怎么实现验证码功能_laravel集成验证码库防止机器人注册

在 Lar*el 中实现验证码功能，主要是为了防止机器人自动注册或提交表单。通过集成验证码库，可以有效提升应用的安全性。目前最常用的方案是使用 Google 的 reCAPTCHA 或者本地生成的图形验证码（如 SimpleCaptcha）。下面介绍两种主流方式的集成方法。

使用 Google reCAPTCHA 集成

Google reCAPTCHA 是广泛使用的防机器人服务，支持 v2（复选框）和 v3（无感验证）版本。

步骤如下：

前往 reCAPTCHA 官网注册站点，获取 Site Key 和 Secret Key。
在 Lar*el 表单中引入 reCAPTCHA JS：

<script src="https://www.php.cn/link/f6e868a7d51f67a210dc306357c6e525/api.js" async defer></script>
<div class="g-recaptcha" data-sitekey="your_site_key"></div>

在后端验证时，使用 Guzzle 或内置 HTTP 客户端请求 Google 验证接口：

$response = Http::asForm()->post('https://www.php.cn/link/f6e868a7d51f67a210dc306357c6e525/api/siteverify', [
    'secret'   => config('services.recaptcha.secret'),
    'response' => $request->input('g-recaptcha-response'),
    'remoteip' => $request->ip()
]);

if (!$response->json()['success']) {
    return back()->withErrors(['captcha' => '验证码验证失败，请重试。']);
}

建议将配置写入 config/services.php：

'recaptcha' => [
    'key' => env('RECAPTCHA_SITE_KEY'),
    'secret' => env('RECAPTCHA_SECRET_KEY')
]

使用图形验证码（SimpleCaptcha）

适用于需要中文或完全自主控制的场景，推荐使用 mews/captcha 库。

安装与配置：

通过 Composer 安装：

composer require mews/captcha

简小派

简小派是一款AI原生求职工具，通过简历优化、岗位匹配、项目生成、模拟面试与智能投递，全链路提升求职成功率，帮助普通人更快拿到更好的 offer。

123 查看详情简小派

发布配置文件（Lar*el 9+ 可能不需要）：

php artisan vendor:publish --provider="Mews\Captcha\CaptchaServiceProvider"

在表单中输出验证码图片：

@@##@@
<input type="text" name="captcha" placeholder="输入验证码">

在控制器中验证：

use Illuminate\Support\Facades\Validator;

$validator = Validator::make($request->all(), [
    'captcha' => 'required|captcha'
]);

if ($validator->fails()) {
    return back()->withErrors(['captcha' => '验证码错误']);
}