Laravel invisible-recaptcha 安全吗？

Question

在 Laravel 7 / 刀片应用程序中使用“albertcht/invisible-recaptcha”：“^1.9” 我添加了规则 'g-recaptcha-response' => '必需|验证码' 到具有共同访问权限的页面，如登录、注册、联系方式 并添加了验证码以定义所有这些形式，例如：

<form method="POST" action="{{ route('login') }}" aria-label="{{ __('Login') }}">
    {{ csrf_field() }}
    @captcha('en')

我可以认为所有这些页面都不会受到外部攻击吗？ 我必须采取一些附加步骤吗？如果是，是哪个？

谢谢！

Answer 1

所有验证码只会保护您的表单免受垃圾邮件攻击。

还有许多其他的攻击方式，您可以考虑使用其他方法来保护您的表单。

但验证码（甚至 invisible-recaptcha）会保护您的表单免受垃圾邮件发送者的侵害。