In the 验证码文档 https://developers.google.com/recaptcha/docs/verify它说remoteip参数是可选的，但我不明白它的目的，因为即使我发送与 REMOTE_ADDR 不同的 IP，来自 Google 的响应仍然是有效的验证码。
It is 已经在信息安全中询问过 https://security.stackexchange.com/q/81865/99182我将提供接受的答案 https://security.stackexchange.com/a/81951/99182这里也。因为目前还不清楚主要是安全问题：
因为可能存在 DNS/主机重新路由，以允许恶意用户以不同方式解析验证码
一种可能的情况是利用廉价劳动力来手动解决验证码，然后将其与表单一起提交回来。因为只有一次验证码才会提供图像，这是一种懒惰的方式来解决这个问题。 （将请求的图像重定向到其他地方）。
如果请求图像的 IP 地址与请求页面的 IP 地址不同，则表明存在这种类型的攻击。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
