Trong bài viết này, chúng tôi đã cố gắng trả lời tất cả những câu hỏi quan trọng. Bước đầu tiên để bắt đầu giải quyết vấn đề là xác định hệ thống bảo mật nào đang được sử dụng. Để làm điều đó, bạn có thể tham khảo danh sách các captcha và hệ thống chống bot phổ biến, trong đó có các ví dụ minh họa và những dấu hiệu chính giúp bạn nhanh chóng nhận biết mình đang làm việc với giải pháp nào.
Nếu bạn phát hiện trang web của mình đang sử dụng Prosopo Procaptcha, bước tiếp theo là tìm hiểu chi tiết hơn về các đặc tính và cách hoạt động của nó. Ngay trong bài viết này, bạn cũng có thể xem hướng dẫn tích hợp hệ thống Prosopo Procaptcha để hiểu đầy đủ cách nó vận hành trên trang web của bạn. Điều đó giúp bạn không chỉ nắm rõ lớp bảo vệ hiện tại mà còn lập kế hoạch bảo trì một cách hợp lý.
Cách giải Procaptcha qua CapMonster Cloud
Khi kiểm thử biểu mẫu chứa Prosopo Procaptcha, bạn thường phải xác minh xem captcha đã tích hợp đúng và hoạt động ổn định chưa.
Bạn có thể tự kiểm tra captcha trên site.
- Mở trang có form và đảm bảo captcha hiển thị.
- Thử gửi form mà không giải captcha — máy chủ phải trả lỗi.
- Sau khi giải thành công, form phải gửi đi trơn tru.
Để giải tự động có thể dùng CapMonster Cloud, dịch vụ nhận tham số captcha, xử lý trên máy chủ của họ và trả về token sẵn dùng. Chèn token này vào form để vượt qua kiểm tra mà không cần tương tác người dùng.
Làm việc với CapMonster Cloud qua API thường gồm các bước:
Tạo nhiệm vụ
Gửi yêu cầu APItype - ProsopoTask
websiteURL - URL đầy đủ của trang chứa captcha;
websiteKey - Giá trị của tham số siteKey tìm thấy trên trang.
https://api.capmonster.cloud/createTask
{
"clientKey": "API_KEY",
"task": {
"type": "ProsopoTask",
"websiteURL": "https://www.example.com",
"websiteKey": "5EZU3LG31uzq1Mwi8inwqxmfvFDpj7VzwDnZwj4Q3syyxBwV"
}
}
{
"errorId":0,
"taskId":407533072
}
Nhận kết quảhttps://api.capmonster.cloud/getTaskResult{
"clientKey":"API_KEY",
"taskId": 407533072
}
{
"errorId":0,
"status":"ready",
"solution": {
"token": "0x00016c68747470733a2f2f70726f6e6f6465332e70726f736f706f2e696fc0354550516f4d5a454463354c704e376774784d4d7a5950547a4136..."
}
}
Áp dụng token lên trang
async function sendTokenToSite(token) {
// URL form hoặc endpoint để gửi token
const formURL = "https://example..com/en/your-form-endpoint";
// Ví dụ dữ liệu form
const formData = {
email: "example@example.com",
password: "yourpassword",
"procaptcha-response": token // token từ Procaptcha
};
try {
const response = await fetch(formURL, {
method: "POST",
headers: {
"Content-Type": "application/json", // или 'application/x-www-form-urlencoded' tùy thuộc vào trang web
},
body: JSON.stringify(formData),
});
const result = await response.text(); // hoặc response.json() nếu server trả JSON
console.log("Server response:", result);
} catch (err) {
console.error("Error sending token:", err);
}
}
// Hàm chính
async function solveAndSend() {
const client = CapMonsterCloudClientFactory.Create(
new ClientOptions({ clientKey: API_KEY })
);
const prosopoRequest = new ProsopoRequest({
websiteURL: "https://example.com/en/",
websiteKey: "5EZU3LG31uzq1Mwi8inwqxmfvFDpj7VzwDnZwj4Q3syyxBwV"
});
const balance = await client.getBalance();
console.log("Balance:", balance);
const result = await client.Solve(prosopoRequest);
console.log("Captcha solution:", result);
// Gửi token lên trang
await sendTokenToSite(result.solution); // result.solution chứa token Procaptcha
}
solveAndSend().catch(console.error);
1. Lấy khóa (sitekey và secret key)
- 1) Truy cập Prosopo Portal.
- 2) Vào Site Management
- 3) Nhấn Reveal — sẽ hiện hai khóa:
- sitekey — công khai, dùng trên client.
- secret key — riêng tư, chỉ dùng trên server.
2. Thêm domain của bạn
- 1) Vào Account → Domains.
- 2) Đảm bảo domain của bạn được liệt kê.
- 3) Nếu test local — thêm localhost.
- 4) Trước khi đưa vào prod — xóa localhost.
3. Kết nối script Procaptcha
Đặt tag vào <head>
<script type="module" src="https://js.prosopo.io/js/procaptcha.bundle.js" async defer></script>>4. Tùy chọn 1: Implicit rendering (tự động) — DỄ HƠN
Thêm container để captcha xuất hiện tự động:
<div class="procaptcha" data-sitekey="your_site_key"></div>Thông thường đặt trong form.
Ví dụ form đầy đủ<html>
<head>
<title>Procaptcha Demo</title>
<script type="module" src="https://js.prosopo.io/js/procaptcha.bundle.js" async defer></script>
</head>
<body>
<form action="" method="POST">
<input type="text" name="email" placeholder="Email" />
<input type="password" name="password" placeholder="Password" />
<div class="procaptcha" data-sitekey="your_site_key"></div>
<br />
<input type="submit" value="Submit" />
</form>
</body>
</html>Sau khi xác minh thành công, một tham số ẩn sẽ được thêm:
5. Tùy chọn 2: Explicit rendering (thủ công) — KIỂM SOÁT NHIỀU HƠN
Ví dụ HTML
<html>
<head>
<script
type="module"
id="procaptcha-script"
src="https://js.prosopo.io/js/procaptcha.bundle.js"
async
defer
></script>
</head>
<body>
<div id="procaptcha-container"></div>
</body>
</html>
document.getElementById('procaptcha-script').addEventListener('load', function () {
function onCaptchaVerified(output) {
console.log('Captcha verified, output: ' + JSON.stringify(output))
}
const captchaContainer = document.getElementById('procaptcha-container')
window.procaptcha.render(captchaContainer, {
siteKey: 'YOUR_SITE_KEY',
theme: 'dark',
callback: onCaptchaVerified,
})
})6. Cấu hình loại captcha (tùy chọn)
Có thể chọn rõ ràng:
- frictionless (mặc định)
- pow
- image
Ví dụ:
<div class="procaptcha"
data-sitekey="your_site_key"
data-captcha-type="pow">
</div>7. Bước bắt buộc: xác minh token trên server
Sau khi render captcha, server bắt buộc phải kiểm tra phản hồi. Kiểm tra thực hiện qua API:
https://api.prosopo.io/siteverifyNội dung request:
{
"secret": "your_secret_key",
"token": "PROCAPTCHA-RESPONSE"
}8. Xác minh trên server bằng PHP
Ví dụ code:
<?php
function verifyToken($token) {
$url = 'https://api.prosopo.io/siteverify';
$data = json_encode(["secret" => "your_secret_key", "token" => $token]);
$options = [
'http' => [
'header' => "Content-Type: application/json\r\n",
'method' => 'POST',
'content' => $data,
],
];
$context = stream_context_create($options);
$result = file_get_contents($url, false, $context);
$response = json_decode($result, true);
return $response["verified"] ?? false;
}
?>Xác minh thành công nghĩa là gì?
Nếu server Procaptcha trả về:
{
"verified": true
}— captcha vượt qua, bạn có thể thực hiện hành động bảo vệ (ví dụ đăng ký người dùng).
Các captcha được hỗ trợ
reCAPTCHA v2reCAPTCHA v3reCAPTCHA v2 EnterprisereCAPTCHA v3 Enterprise
GeeTest
Cloudflare TurnstileCloudflare Bot Challenge
DataDome
Tencent CAPTCHA
Amazon Waf
Faucet Pay
Imperva (Incapsula)
Prosopo
Text CAPTCHA
BinanceComplexImageTask Recaptcha
ComplexImageTask RecognitionreCAPTCHA Enterprise (Spotify, Yahoo)
Yidun
MTCaptcha
Altcha
Funcaptcha
TSPD
Hunt
Alibaba
FriendlyNếu bạn tiếp quản một trang web đã được cài sẵn captcha hoặc một hệ thống bảo vệ khác nhưng lại không có quyền truy cập vào mã nguồn thì cũng không có gì đáng lo! Việc xác định chính xác công nghệ nào đang được sử dụng khá đơn giản. Để kiểm tra xem mọi thứ có hoạt động đúng hay không, bạn có thể dùng dịch vụ nhận dạng CapMonster Cloud trong một môi trường thử nghiệm tách biệt nhằm đảm bảo cơ chế xử lý token và logic kiểm tra đang vận hành chính xác.
Với Prosopo Procaptcha, bạn chỉ cần nhận diện hệ thống, quan sát hành vi của nó và xác nhận rằng lớp bảo vệ hoạt động đúng cách. Trong bài viết này, chúng tôi đã chỉ ra cách nhận biết Prosopo Procaptcha và nơi tìm hướng dẫn tích hợp hoặc cấu hình lại, giúp bạn tự tin duy trì lớp bảo vệ và kiểm soát hoạt động của nó.
Câu hỏi thường gặp về Prosopo Procaptcha
