Laravel invisible-recaptcha 安全吗？

Question

在 Laravel 7 / blade 应用中使用 "albertcht/invisible-recaptcha": "^1.9" 我添加了规则 'g-recaptcha-response' => 'required|captcha' 到具有登录、注册、contact_us 等常见访问权限的页面 并在所有这些形式的定义中添加了验证码，例如：

<form method="POST" action="{{ route('login') }}" aria-label="{{ __('Login') }}">
    {{ csrf_field() }}
    @captcha('en')

我可以认为所有这些页面都免受外部攻击吗？ 我必须采取一些额外的步骤吗？如果是，哪个？

谢谢！

Answer 1

所有验证码只会保护您的表单免受垃圾邮件攻击。

还有许多其他攻击方式，您可以考虑使用其他方法来保护您的表单。

但是验证码（甚至 invisible-recaptcha）会保护您的表单免受垃圾邮件发送者的侵害。