Laravel怎么实现验证码功能_Laravel集成验证码库防止机器人注册-Laravel-PHP中文网

Laravel怎么实现验证码功能_Laravel集成验证码库防止机器人注册

穿越時空

发布： 2025-12-06 17:27:50

原创

1069人浏览过

答案：Laravel中实现验证码功能可防止机器人攻击，常用方案为Google reCAPTCHA和SimpleCaptcha。1. 使用reCAPTCHA需注册获取密钥，在表单引入JS并验证响应；2. 使用SimpleCaptcha通过composer安装mews/captcha库，生成图片并校验输入；3. 验证码应有时效性，敏感操作必加校验，结合IP限流增强安全。

laravel怎么实现验证码功能_laravel集成验证码库防止机器人注册

在 Laravel 中实现验证码功能，主要是为了防止机器人自动注册或提交表单。通过集成验证码库，可以有效提升应用的安全性。目前最常用的方案是使用 Google 的 reCAPTCHA 或者本地生成的图形验证码（如 SimpleCaptcha）。下面介绍两种主流方式的集成方法。

使用 Google reCAPTCHA 集成

Google reCAPTCHA 是广泛使用的防机器人服务，支持 v2（复选框）和 v3（无感验证）版本。

步骤如下：

前往 reCAPTCHA 官网注册站点，获取 Site Key 和 Secret Key。
在 Laravel 表单中引入 reCAPTCHA JS：

<script src="https://www.php.cn/link/f6e868a7d51f67a210dc306357c6e525/api.js" async defer></script>
<div class="g-recaptcha" data-sitekey="your_site_key"></div>

登录后复制

在后端验证时，使用 Guzzle 或内置 HTTP 客户端请求 Google 验证接口：

$response = Http::asForm()->post('https://www.php.cn/link/f6e868a7d51f67a210dc306357c6e525/api/siteverify', [
    'secret'   => config('services.recaptcha.secret'),
    'response' => $request->input('g-recaptcha-response'),
    'remoteip' => $request->ip()
]);

if (!$response->json()['success']) {
    return back()->withErrors(['captcha' => '验证码验证失败，请重试。']);
}

登录后复制

建议将配置写入 config/services.php：

'recaptcha' => [
    'key' => env('RECAPTCHA_SITE_KEY'),
    'secret' => env('RECAPTCHA_SECRET_KEY')
]

登录后复制

使用图形验证码（SimpleCaptcha）

适用于需要中文或完全自主控制的场景，推荐使用 mews/captcha 库。

安装与配置：

通过 Composer 安装：

composer require mews/captcha

登录后复制

Change Style AI

多风格照片生成器！AI生成30种照片

167

查看详情

发布配置文件（Laravel 9+ 可能不需要）：

php artisan vendor:publish --provider="Mews\Captcha\CaptchaServiceProvider"

登录后复制

在表单中输出验证码图片：

@@##@@
<input type="text" name="captcha" placeholder="输入验证码">

登录后复制

在控制器中验证：

use Illuminate\Support\Facades\Validator;

$validator = Validator::make($request->all(), [
    'captcha' => 'required|captcha'
]);

if ($validator->fails()) {
    return back()->withErrors(['captcha' => '验证码错误']);
}

登录后复制