gwt - GWT ウィジェットのキャプチャ

Question

GWT 用の Captcha (SimpleCaptcha または JCaptcha) ウィジェットを探しています。オンラインで例を見つけましたが、それらはすべてサーブレットを使用して Captcha を生成および検証します。クライアントのみの Captcha 実装はありますか?

Answer 1

CAPTCHA は、暗黙的なセキュリティのため、サーバー側で生成する必要があります。クライアント側が安全であると断言する方法はありません。GWT クライアント コードは Javascript に変換されるため、変更が可能です。変更の可能性があるということは、潜在的に安全でないコンテンツを意味します。そのため、このような実装はすべてサーバー側コードを使用して、すべての CAPTCHA を生成し、画像として渡し、検証します。