使用 MvcReCaptcha 仅请求一次验证码

Question

我正在使用 MvcRecaptcha 来防止机器人在 ASP.NET MVC 2.0 网站上发布复杂的未经身份验证的客户端表单。

我只想要求未经身份验证的客户端输入一个正确的验证码，即使某些表单的输入不正确。

在我看来，在成功输入后，我尝试使用 Session["CaptchaSuccess"] = true; 变量来抑制 Html.GenerateCaptcha() ，但存在 <我的 [HttpPost] 视图上的 code>[CaptchaValidator] 属性会导致错误，因为它自然需要一些 ReCaptcha 表单输入。

可靠地实现这一目标的最简单方法是什么（包括在移动浏览器上）？

Answer 1

通过修改[CaptchaValidatorAttribute] OnActionExecuting方法解决，其中CaptchaSuccessFieldKey指常量字符串值“CaptchaSuccess”：

public override void OnActionExecuting(ActionExecutingContext filterContext)
{
            bool? bCaptchaSuccess = filterContext.HttpContext.Session[CaptchaSuccessFieldKey] as bool?;
            if (bCaptchaSuccess.HasValue && bCaptchaSuccess.Value)
            {
                filterContext.ActionParameters["captchaValid"] = true;
            }
            else
            {

                var captchaChallengeValue = filterContext.HttpContext.Request.Form[ChallengeFieldKey];
                var captchaResponseValue = filterContext.HttpContext.Request.Form[ResponseFieldKey];
                var captchaValidtor = new Recaptcha.RecaptchaValidator
                                          {
                                              PrivateKey = ConfigurationManager.AppSettings["ReCaptchaPrivateKey"],
                                              RemoteIP = filterContext.HttpContext.Request.UserHostAddress,
                                              Challenge = captchaChallengeValue,
                                              Response = captchaResponseValue
                                          };

                var recaptchaResponse = captchaValidtor.Validate();

                // this will push the result value into a parameter in our Action
                filterContext.ActionParameters["captchaValid"] = recaptchaResponse.IsValid;
            }

            base.OnActionExecuting(filterContext);

            // Add string to Trace for testing
            //filterContext.HttpContext.Trace.Write("Log: OnActionExecuting", String.Format("Calling {0}", filterContext.ActionDescriptor.ActionName));
        }