reCAPTCHA v2 적용 후 잘 사용되다 일정시간 지나면 오류가 납니다.

Question

reCAPTCHA v2로 적용한 후 하루 정도는 잘 사용되는데 그 이후 글을 남기거나 회원가입할때 

갑자기 '자동등록방지 숫자가 틀렸습니다.'라고 나오면 등록이 안됩니다.

처음부터 안되면 소스의 문제 이겠거니 싶은데 왜 하루정도 사용한 이후에 이런 증상이 나타날까요?
그래서 다른 구글 아이디로 새로운 키값 받아서 변경하면 또 하루정도는 잘되다가 똑같은 증상이 나타납니다.

선배님들의 도움 부탁 드립니다 ^^

kop · Answer

검증 결과를 기록하실 때, 진단용으로 siteverify를 한 번 더 호출하지 않도록 확인해 보세요. Google 문서상 응답 토큰은 2분 동안 유효하고 한 번만 검증할 수 있습니다. 정상 처리에서 이미 소비한 토큰을 로그 확인용 호출로 다시 보내면 timeout-or-duplicate가 생겨 원인 판단을 흐릴 수 있습니다.
다음처럼 한 번의 제출 흐름 안에서 기록 위치를 구분하시면 도움이 됩니다.
기존 검증 요청을 한 번 보내고, 그 요청이 반환한 JSON을 그대로 읽습니다.추가 요청 없이 그 응답의 success와 error-codes를 서버 로그에 기록합니다....

김우원 · Answer

위 답변에 덧붙이면, 오류가 발생한 순간 Google 검증까지 요청이 도달했는지를 먼저 나누어 확인해 보시면 좋겠습니다.
 

서버가 siteverify에서 success:true를 받았는데도 같은 안내가 나온다면, 이후 기존 캡차 검사나 다른 검증 분기에서 실패하는지 확인해 보세요. 반대로 success:false라면 함께 반환된 error-codes를 기준으로 추적하는 편이 정확합니다.

 

가입과 글쓰기 양쪽에서 발생하므로 공통으로 사용하는 캡차 처리 부분도 확인 대상입니다. 브라우저에서 새로 인증한 한 번의 제출과 서버 검증 기록을 대응시...

hycore22 · Answer

하루쯤 지나면 안 된다는 증상만으로 키가 만료됐다고 판단하기는 어려워요. 지금 보이는 그누보드 안내 문구보다, 서버가 Google에서 받은 검증 결과를 먼저 확인하는 게 좋겠습니다.

1. 새로 연 가입/글쓰기 화면에서 다시 체크하고 바로 등록해도 실패하는지 먼저 구분해 보세요. reCAPTCHA의 응답 토큰은 유효기간이 2분이고 한 번만 검증할 수 있습니다. 오래 열어 둔 화면이나 같은 토큰의 재검증이면 timeout-or-duplicate가 나올 수 있어요.

2. 서버의 siteverify 응답에서 success와 error-codes를 확인해 보세요.
- time...

reCAPTCHA v2 적용 후 잘 사용되다 일정시간 지나면 오류가 납니다.

답변 3개

공유하기