2011-12-14 24 views
2

GWTのCaptcha(SimpleCaptchaまたはJCaptcha)ウィジェットを探しています。私は例をオンラインで見つけましたが、彼らはすべてサーブレットを使ってCaptchaを生成し、検証します。クライアント専用のCaptcha実装はありますか?GWTウィジェットのCaptcha

答えて

4

暗黙のセキュリティのため、キャプチャはサーバー側で生成する必要があります。クライアント側が安全であるということは肯定的なものではありません。 GWTクライアントコードはJavascriptに変換されるため、変更することが可能です。変更の可能性は、潜在的に安全でないコンテンツを意味します。そのため、実装では、サーバー側のコードを使用してイメージとして生成し、パスしてすべてのCAPTCHAを検証します。like this