Google reCAPTCHAをメールフォームプロCGIのフォームに設置したい

メールフォームプロCGI（このサイトのものです。）
でGoogle reCAPTCHAを設定したいのですが、サーバー側の設定方法がわかりません。
ネットで調べてPHPのやり方はヒットするのですが、CGIのやり方が見つからず困っています。

やってみたことは
・キーの取得
・問い合わせフォームのhtmlファイルに、チェックボックスを配置
・同ファイルにJavaScriptを記載

この後のサーバの設定が知りたいです。
（OS:windows10）

CGIに直接コードを記載するようなのですが、どなたか教えていただきたくよろしくお願いします。
※当方、Perlの知識が皆無です。

CGIのファイルは下記の二つだと思うのですが、
config.cgi
mailformpro.cgi
中身を見る限り、config.cgiのほうにのシークレットキーなどを追記するのではと思っています。

ちなみにPHPファイルを設置してみると、下記のエラーが出てしまいます。

「サイト所有者のエラー
サイトキーのドメインが無効」

追記*******

お問い合わせフォームのhtmlファイルの<head>内に下記を追記

<script src="https://www.google.com/recaptcha/api.js"></script>

上記と同じ、お問い合わせフォームのhtmlファイルの送信ボタンの前の行に下記を追記

<div class="g-recaptcha" data-sitekey="[****************]"></div>

mailformpro/config.cgi　に

#!/usr/bin/perl
 
use strict;
use CGI;
use LWP::UserAgent;
use JSON::Parse;
 
my $secret_key = '[*************************]';
my $url = 'https://www.google.com/recaptcha/api/siteverify';
 
my $cgi = CGI->new();
my $ua = LWP::UserAgent->new();
my $recaptcha_response = $cgi->param('g-recaptcha-response');
my $remote_ip = $ENV{REMOTE_ADDR};
my $response = $ua->post(
    $url,
    {
        remoteip => $remote_ip,
        response => $recaptcha_response,
        secret => $secret_key,
    },
);
if ( $response->is_success() ) {
    my $json = $response->decoded_content();
    my $out = parse_json($json);
    if ( $out->{success} ) {
        # 正常処理
    }
}

※階層は、contact/index.html　←お問い合わせフォーム
contact/mailformpro/config.cgi ←サーバー側の設定を行ったファイル
となっています。

KojiDoi

2019/09/05 14:58

> contact/index.html/mailformpro/config.cgi ←サーバー側の設定を行ったファイルこれ、本当に合ってますか？

konoha0708

2019/09/06 01:10

サーバー側の設定を行ったファイル、階層を間違えていました。 > contact/mailformpro/config.cgi という階層でした。大変失礼いたしました。

行動規範の内容に同意します

回答2件

ベストアンサー

「サイト所有者のエラー

サイトキーのドメインが無効」

サイトキー発行依頼をした際に登録したドメインと違うドメインにあるプログラムに設置されたからだと思います。

基本的なロジックはほぼPHPと変わらないとは思います。
例えばこのような記事は見つけたということですよね？

GoogleのreCAPTCHA v3をPHPで使う

Perlでの紹介記事も一応ありましたよ。

reCAPTCHAでコメントスパムや検索スパムを撃退する

基本的な流れとしては下記だと思います
0. [画面側]api.jsとサイトキーを設置
0. [プログラム側]フォーム送信時に所定のAPIとして実行し、実行結果（レスポンス）を得る
0. [プログラム側]実行結果で成否を判断する

CGIのファイルは下記の二つだと思うのですが、

config.cgi
mailformpro.cgi
中身を見る限り、config.cgiのほうにのシークレットキーなどを追記するのではと思っています。

当該メールフォーム使ったことありませんが、
configという名前からおそらく様々な設定が書かれるファイルだと思うので、
変更されない値を持っておくのでしたらそこが妥当だと思います。

投稿2019/09/05 01:53

編集2019/09/05 02:05

m.ts10806

総合スコア80875

konoha0708

2019/09/05 06:40

お返事いただき、ありがとうございます。教えていただいた Perlでの紹介記事「reCAPTCHAでコメントスパムや検索スパムを撃退する」を参照して設定してみましたが、同じように「サイト所有者のエラーサイトキーのドメインが無効」が出てしまいました。このエラーは、サイトキー発行依頼をした際に登録したドメインと違うドメインにあるプログラムに設置されたためなんですね。キー取得の際のドメインは合っているようです。参考サイトのコードをconfig.cgiにシークレットキーだけ代入して、そのままコピペしたのですが、手順が間違っているのでしょうか。