.NET Recaptcha https

Question

Abbiamo iniziato a utilizzare il controllo Recaptcha di ASP.NET e funziona correttamente. ma uno dei requisiti che abbiamo è che tutto il traffico in uscita supera Https.

So che recaptcha supporta https, ma non è chiaro come configurare (o anche se è configurabile) quando si utilizza l'opzione di plug-in ASP.NET.

qualcuno ha avuto qualche esperienza in questo?

sarò espandere un po 'su quello che ho trovato finora ....

Il pacchetto Recaptcha contiene 3 classi pubbliche

RecaptchaControl, RecaptchaValidator e RecaptchaResponse

RecaptchaControl è un Asp Controllo .NET, i metodi specifici di recaptcha sembrano essere relativi a temi/aspetto grafico.

Un'istanza del Validator ha un campo RemoteIP (che presumo rappresenti il ​​server di verifica), ma non riesco a vincolarlo al controllo.

RecaptchaResponse sembra più o meno rappresentare un enum con possibili risposte (valido/non valido/non è riuscito a connettersi).

sembra che il controllo Recaptcha selezioni in modo intelligente https se la richiesta era https. sto presumendo che fa la stessa cosa per la convalida, ma la sua non è chiaro dal codice sorgente http://code.google.com/p/recaptcha/source/browse/trunk/recaptcha-plugins/dotnet/library/

private const string VerifyUrl = "http://www.google.com/recaptcha/api/verify"; 
private const string RECAPTCHA_SECURE_HOST = "https://api-secure.recaptcha.net";   
private const string RECAPTCHA_HOST = "http://api.recaptcha.net"; 
--------------------------------SNIP------------------------------------ 
/// <summary> 
     /// This function generates challenge URL. 
     /// </summary> 
     private string GenerateChallengeUrl(bool noScript) 
     { 
      StringBuilder urlBuilder = new StringBuilder(); 
      urlBuilder.Append(Context.Request.IsSecureConnection || this.overrideSecureMode ? RECAPTCHA_SECURE_HOST : RECAPTCHA_HOST); 
      urlBuilder.Append(noScript ? "/noscript?" : "/challenge?"); 
      urlBuilder.AppendFormat("k={0}", this.PublicKey); 
      if (this.recaptchaResponse != null && this.recaptchaResponse.ErrorCode != string.Empty) 
      { 
       urlBuilder.AppendFormat("&error={0}", this.recaptchaResponse.ErrorCode); 
      } 

      return urlBuilder.ToString(); 
     } 

Answer 1

se si estrae http://recaptcha.net/apidocs/captcha/client.html dice:

"Al fine di evitare che il browser avvisi, se si utilizza reCAPTCHA su un sito SSL , è necessario sostituire http://api.recaptcha.net con https://api-secure.recaptcha.net. "

Quindi chiaramente recaptcha supporta gli invii HTTPS. Il controllo ASP.NET ha proprietà che è possibile configurare l'URL in uscita? Nel peggiore dei casi potrebbe essere necessario utilizzare Reflector per esaminare il codice e vedere come è costruito.

Answer 2

La libreria .NET non richiede alcuna configurazione per funzionare in ambiente HTTPS. Deriverà dall'attuale HttpContext se la richiesta viene effettuata dal protocollo HTTPS.

Ma, c'è la proprietà RecaptchaControl.OverrideSecureMode che è possibile utilizzare solo nel caso in cui non funzioni come previsto. Impostare su True per forzare la modalità HTTPS.

Aggiornamento:

mi sembra di aver capito la domanda. Temo che non esista un endpoint HTTPS per la verifica di reCAPTCHA (tra il tuo server e il loro).

Answer 3

Utilizziamo il plugin reCAPTCHA per .NET e abbiamo dovuto fare due cose per farlo funzionare su SSL nel nostro ambiente.Il nostro ambiente di sviluppo non utilizza SSL e i nostri ambienti di test e produzione.

1. Impostare la proprietà RecaptchaControl.OverrideSecureMode al vero, come Adrian Godong menzionato nella sua risposta originale a questa domanda. Ciò ha permesso al controllo di funzionare localmente e in dev non usando SSL, e in test e prod con SSL.

   <recaptcha:RecaptchaControl 
       OverrideSecureMode="True" 
       ID="recaptcha" 
       runat="server" 
       Theme="blackglass" 
       /> 
   

2. Quando abbiamo generato le chiavi pubbliche e private, abbiamo specificato tasti globali. Questo ci ha permesso di utilizzare recaptcha in tutti i nostri diversi ambienti (locale, dev.mydomain.com, test.mydomain.com e mydomain.com) e corretto l'errore "input error: invalid referrer".