.NET Recaptcha https

Question

Hemos comenzado a usar el control ASP.NET recaptcha y funciona bien. pero uno de los requisitos que tenemos es que todo el tráfico saliente pase por Https.

Sé que recaptcha admite https, pero no está claro cómo configurar (o incluso si es configurable) cuando se utiliza la opción del complemento ASP.NET.

¿alguien ha tenido alguna experiencia al respecto?

Voy a ampliar un poco en lo que he encontrado hasta ahora ....

El paquete Reconocer texto contiene 3 clases públicas

RecaptchaControl, RecaptchaValidator y RecaptchaResponse

RecaptchaControl es un Asp Control de .NET, los métodos específicos de recaptcha parecen estar relacionados con temas/apariencia.

Una instancia del Validator tiene un campo RemoteIP (que supongo que representaría el servidor de verificación), pero no puedo vincularlo con el control.

RecaptchaResponse parece representar más o menos una enumeración con posibles respuestas (válida/no válida/no se pudo conectar).

Parece que el control Recaptcha selecciona inteligentemente https si la solicitud fue https. estoy presumiendo que hace lo mismo para la validación, pero no es claro a partir de código fuente http://code.google.com/p/recaptcha/source/browse/trunk/recaptcha-plugins/dotnet/library/

private const string VerifyUrl = "http://www.google.com/recaptcha/api/verify"; 
private const string RECAPTCHA_SECURE_HOST = "https://api-secure.recaptcha.net";   
private const string RECAPTCHA_HOST = "http://api.recaptcha.net"; 
--------------------------------SNIP------------------------------------ 
/// <summary> 
     /// This function generates challenge URL. 
     /// </summary> 
     private string GenerateChallengeUrl(bool noScript) 
     { 
      StringBuilder urlBuilder = new StringBuilder(); 
      urlBuilder.Append(Context.Request.IsSecureConnection || this.overrideSecureMode ? RECAPTCHA_SECURE_HOST : RECAPTCHA_HOST); 
      urlBuilder.Append(noScript ? "/noscript?" : "/challenge?"); 
      urlBuilder.AppendFormat("k={0}", this.PublicKey); 
      if (this.recaptchaResponse != null && this.recaptchaResponse.ErrorCode != string.Empty) 
      { 
       urlBuilder.AppendFormat("&error={0}", this.recaptchaResponse.ErrorCode); 
      } 

      return urlBuilder.ToString(); 
     } 

Answer 1

Si se echa un vistazo http://recaptcha.net/apidocs/captcha/client.html que dice:

"Con el fin de evitar que el navegador advertencias, si utiliza reCAPTCHA en un sitio SSL , debe reemplazar http://api.recaptcha.net con https://api-secure.recaptcha.net. "

Por lo tanto, recaptcha claramente admite envíos HTTPS. ¿El control ASP.NET tiene alguna propiedad que pueda configurar la URL saliente? En el peor de los casos, puede necesitar usar Reflector para examinar el código y ver cómo está construido.

Answer 2

La biblioteca .NET no requiere ninguna configuración para trabajar en el entorno HTTPS. Derivará del actual HttpContext si la solicitud se realiza desde el protocolo HTTPS.

Pero, existe la propiedad RecaptchaControl.OverrideSecureMode que puede usar en caso de que no funcione como se esperaba. Establezca en True para forzar el modo HTTPS.

actualización:

me parece que han entendido mal la pregunta. Me temo que no existe un punto final HTTPS para la verificación reCAPTCHA (entre su servidor y el de ellos).

Answer 3

Estamos usando el plugin reCAPTCHA para .NET, y necesitamos hacer dos cosas para que funcione en SSL en nuestro entorno.Nuestro entorno de desarrollo no usa SSL, y nuestros entornos de prueba y producción sí lo hacen.

1. establecer la propiedad RecaptchaControl.OverrideSecureMode de verdad, como Adrian Godong mencionó en su respuesta original a esta pregunta. Esto permitió que el control funcionara localmente y en dev sin usar SSL, y en prueba y prod utilizando SSL.

   <recaptcha:RecaptchaControl 
       OverrideSecureMode="True" 
       ID="recaptcha" 
       runat="server" 
       Theme="blackglass" 
       /> 
   

2. Cuando generamos las claves públicas y privadas, que especifica teclas globales. Esto nos permitió utilizar recaptcha en todos nuestros entornos diferentes (local, dev.midominio.com, test.midominio.com y midominio.com) y solucionó el error "input error: invalid referrer".