google 不可见的 reCaptcha 服务器端验证失败

Question

我已经在我的应用程序中集成了不可见的 reCaptcha，并且客户端响应是解决图像挑战的一部分。然后我调用 angular 函数来使用以下代码在服务器端验证用户响应。其中 onloginSubmit(token) 是成功回调。

<button id="btnLogin" ng-disabled="loginForm.$invalid" 
                                class="g-recaptcha primarybtn margin-left-zero form-control-input"
                                data-sitekey="{{public_key}}"
                                data-callback='onloginSubmit'>{{'label_login' |
                                translate}}</button>

<script>
   function onloginSubmit(token) {
       angular.element(document.getElementById('loginForm')).scope().verifyReCaptcha(token);
   };
 </script>

在 angular 中，我调用 verifyReCaptcha 如下。

$scope.public_key = "------ My Site Key -------";
  $scope.private_key = "------ My Secret Key -------";
  $scope.verifyReCaptchaURL = "https://www.google.com/recaptcha/api/siteverify";

$scope.verifyReCaptcha = function(reCaptchaToken){
       var captchaData = {
              secret : $scope.private_key,
              response : reCaptchaToken
      }

      $http({
          headers: {
            'Accept': 'application/json,text/plain',
            'Content-Type': 'application/json;application/x-www-form-urlencoded;charset=utf-8;',
          },
          url: $scope.verifyReCaptchaURL,
          method: 'POST',
          data: captchaData
        }).success(function (data) {
             console.log("success");
             $scope.login();
        }).error(function (data) {
             console.log("error");
             $window.location.reload(true);
        });
  };

当我点击 api 服务时 https://www.google.com/recaptcha/api/siteverify。我收到以下错误。

Failed to load https://www.google.com/recaptcha/api/siteverify: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access. The response had HTTP status code 405.

我找不到有关此问题的更多文档。

我做错了什么，如果有任何错误，recaptcha 不会出现，我使用的登录按钮也没有响应。

在请求中，我提到的方法是 Post，该方法作为选项被过度使用，并且我发送的请求负载不存在。这是我在网络选项卡中得到的

Request URL:https://www.google.com/recaptcha/api/siteverify Request Method:OPTIONS Status Code:405 Remote Address:10.120.118.50:8080 Referrer Policy:no-referrer-when-downgrade

Answer 1

大部分事情你都做得很好。一件事是要求您的应用程序与外部域通信，以便您可以包含 HTTP header 内容类型包含 JSONP 格式。

 $http({
      headers: {
        'Accept': 'application/json,text/plain',
        'Content-Type': 'application/jsonp;application/x-www-form-urlencoded;charset=utf-8;',
      },
      url: $scope.verifyReCaptchaURL,
      method: 'POST',
      data: captchaData
    }).success(function (data) {
         console.log("success");
         $scope.login();
    }).error(function (data) {
         console.log("error");
         $window.location.reload(true);
    });