Recommandations pour les bibliothèques java captcha

Question

Je cherche un remplacement pour JCaptcha, qui ne semble plus être maintenu, et qui n'est pas très bon pour commencer. Le remplaçant doit s'intégrer facilement aux applications web JavaEE.

Comme je peux le voir, il y a trois options :

• JCaptcha - N'est plus maintenu, API brute
• SimpleCaptcha - API beaucoup plus agréable, captchas de meilleure qualité, mais semble être réservé à Java6.
• ReCaptcha - facile à utiliser, utilise un service web distant pour générer des captchas, mais ne permet pas de contrôler l'aspect et la convivialité de l'application.

Quelqu'un en a-t-il utilisé d'autres, qu'il recommanderait ?

Answer 1

Je suis l'auteur de SimpleCaptcha . Bien que je recommande - pour le bien de l'humanité - d'utiliser ReCaptcha lorsque vous le pouvez, j'ai fourni SimpleCaptcha parce que certaines organisations ont des politiques qui interdisent les bibliothèques comme ReCaptcha. SimpleCaptcha est conçu pour être entièrement autonome, sans aucune dépendance externe : tant que vous êtes dans un conteneur J2EE, vous devriez être bon.

En outre, SimpleCaptcha est désormais disponible pour Java 1.5 ou Java 6.

Answer 2

ReCaptcha est le seul captcha que vous devriez utiliser, car c'est le seul captcha qui rend le monde meilleur (améliore les résultats de l'OCR pour le vieux texte), avec une base de données presque illimitée.

Tous les autres captchas sont généralement limités par leur base de données, ou n'apportent rien de bon à ce monde.

EDIT : : J'ai trouvé des étapes pour implémenter captcha en utilisant recaptcha.

Vous pouvez vérifier le captcha en ligne et hors ligne en utilisant java. ici

Answer 3

Que se passe-t-il lorsque ReCaptcha est en panne ou indisponible ? Votre service s'arrête-t-il tout simplement ? Arrêtez-vous simplement d'inscrire les gens lorsqu'il est en panne ? Autorisez-vous les utilisateurs à s'inscrire même si ReCaptcha ne fonctionne pas ? Si c'est le cas, quelles sont les implications en matière de sécurité ? Surtout si vous utilisez CAPTCHA pour autre chose que l'inscription, par exemple des formulaires de réinitialisation de mot de passe, des formulaires de connexion, ... qui ne seraient pas acceptables sans le composant CAPTCHA.

Le monde Java des CAPTCHAs est dans un triste état, avec SimpleCaptcha qui semble être la meilleure solution pour ceux d'entre nous qui ne peuvent pas accepter un service hébergé.

Answer 4

J'ai créé http://kaptcha.googlecode.com avant que le recaptcha ne devienne aussi populaire qu'il l'est aujourd'hui. Il vous offre également la possibilité de l'héberger vous-même, ce qui peut s'avérer nécessaire dans certaines situations.

Kaptcha est une version fortement modifiée et mise à jour de SimpleCaptcha et supporte JDK5/6.

Answer 5

SimpleCaptcha est vraiment agréable et facile à utiliser.

Voici un exemple d'utilisation de SimpleCaptcha avec JSF 2.0 (la page d'accueil contient un exemple pour JSP).

Notez que je ne prends même pas la peine de stocker la valeur captcha dans le bean, je ne fais que la valider.

Le haricot :

// imports missing here

@ManagedBean
@SessionScoped
public class LoginBean implements Serializable
{
    public void validateCaptcha(FacesContext context,
                                UIComponent componentToValidate,
                                Object value)
            throws ValidatorException
    {
        HttpSession session = (HttpSession) context.getExternalContext().getSession(false);
        Captcha secretcaptcha = (Captcha) session.getAttribute(Captcha.NAME);
        if (secretcaptcha.isCorrect(value.toString()))
            return;

        // optional: clear field
        ((HtmlInputText) componentToValidate).setSubmittedValue("");

        throw new ValidatorException(new FacesMessage("Captcha does not match"));
    }
}

Le segment pertinent de la facette :

<h:form id="CaptchaForm">
    Type this: <br/>
    <h:graphicImage id="CaptchaImgID" value="/simpleCaptcha.png"/> <br/>
    <h:inputText id="CaptchaID"
                 required="true"
                 requiredMessage="Captcha missing"
                 validator="#{loginBean.validateCaptcha}"
                 validatorMessage="Captcha does not match"
                 immediate="true">
    </h:inputText>
    <br/>
    <h:commandButton value="Check"/>

    <p/>
    <!-- message for the input field -->
    <h:message id="CaptchaMsgID" for="CaptchaID" style="color:red" />
</h:form>

Le segment pertinent du web.xml :

<servlet>
    <servlet-name>SimpleCaptcha</servlet-name>
    <servlet-class>nl.captcha.servlet.SimpleCaptchaServlet</servlet-class>
    <init-param>
        <param-name>captcha-width</param-name>
        <param-value>250</param-value>
    </init-param>
    <init-param>
        <param-name>captcha-height</param-name>
        <param-value>75</param-value>
    </init-param>
</servlet>
<servlet-mapping>
    <servlet-name>SimpleCaptcha</servlet-name>
    <url-pattern>/simpleCaptcha.png</url-pattern>
</servlet-mapping>

Profitez-en :-)