Android reCAPTCHA API：验证用户令牌有什么意义？

Question

我正在调查新的Android reCAPTCHA API，但我没有真正了解通过https://www.google.com/recaptcha/api/siteverify验证用户令牌的意义，以及SafetyNet客户端未自动完成的原因。

有人可以解释为什么需要这样做吗？如果我不这样做，为什么还没有通过SafetyNet客户端完成？

Answer 1

客户端（移动电话）上的reCAPTCHA API验证用户并发出需要验证的令牌。

重要的是要注意，这个验证是在后端（不是客户端）完成的，所以把它看作是一次性令牌来验证>> < <后端上的用户。 reCAPTCHA可以阻止僵尸程序尽可能自动化进程，并且一旦某人在某处嗅出有效令牌，一次令牌就会停止重放攻击。

所以总结一下，你需要有自己的后台来完成reCAPTCHA令牌验证。