即使用户被迫登录后，Captcha是否需要？

Question

我一直在这个网站上工作 - 我用phpdug脚本来帮助我快速入门。我认为如果我强迫用户登录以便在这个类似digg的网站上发布链接，那么就不需要验证码了。这不起作用，因为你可以看到所有的汽车垃圾邮件。即使我强制用户登录，是否需要验证码？另外，还有一个您可以推荐的简单易读的captcha（我有时遇到一些capchas问题，感到沮丧并离开网站）。 http://fantasybookmark.com

Answer 1

那么我只会使用capacha和电子邮件验证注册过程。发布时您不需要创建功能。您可以计算出该用户在最近十分钟内发了多少帖子，如果超过了某个值，那么可以让他们看到一个字符。

Answer 2

这取决于受保护的资源。例如，雅虎邮件不需要验证码登录和阅读邮件，但确实需要它发送电子邮件或最初注册。

登录可能会受到攻击（或者为了以后用机器人利用某些东西进行注册），所以如果有某些资源需要额外保护机器人（在雅虎的情况下，他们的smtp服务器） ，你可以在那里添加额外的人工检查。