reCAPTCHA V3をタイムアウトエラーを無視してPHPのフォームに設置する。

Question

①reCAPTCHA V3をPHPのフォームに設置する。

まずこれはなんとか出来ました。
ここを参考にしました。
https://qiita.com/hibara/items/135508a8763873db260b
https://qiita.com/ma7ma7pipipi/items/3d7c59fbefba45e29d82

②reCAPTCHA V3タイムアウトエラーを無視する。

recaptureはフォーム画面を開いてトークンを取得して５分でタイムアウトするみたいなので、そのエラーを無視したいのですが、それが上手くかけませんでした。
どなたかご教授お願いいたします。

ここを参考にしました
https://norando.net/recaptcha-v3_timeout-or-duplicate/

参考を見ながら書いてみたソースコード

<form action="test.php" method="post" name="form">
<input type="hidden" name="recaptchaResponse" id="recaptchaResponse" />
<button type="submit">submit</button>
</form>

<script src="https://www.google.com/recaptcha/api.js?render='reCAPTCHA_site_key'"></script>
<script>
grecaptcha.ready(function() {
    grecaptcha.execute('reCAPTCHA_site_key').then(function(token) {
        var recaptchaResponse = document.getElementById('recaptchaResponse');
        recaptchaResponse.value = token;
    });
});
</script>

if (!empty($_POST['recaptchaResponse'])) {
    $secret = 'reCAPTCHA_secret_key';
    $verifyResponse = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secret.'&response='.$_POST['recaptchaResponse']);
    $reCAPTCHA = json_decode($verifyResponse);
　
　
if ($reCAPTCHA->score >= 0.7) {
    // 人間の処理
}
else{
   $error = $reCAPTCHA->{'error-codes'};
   if( count($error) == 1 && $error[0] == 'timeout-or-duplicate' ){
   // 人間の処理
   }
   //スパムボットの処理
}

試したこと

上記のコードでは
Warning: count(): Parameter must be an array or an object that implements Countable in...
とエラーが出ました。
あとタイムアウトエラーが回避できませんでした。
あと人間の処理を2回書かなくていい方法があればそれも教えていただきたいです。

Answer 1

まず一言。「全角空白使うな。」
全角空白はエラーの素です。可能ならば、全角空白をうてない設定にしとくと良いかもしれません。

<?php
if (!empty($_POST['recaptchaResponse'])) {
    $secret = 'reCAPTCHA_secret_key';
    $verifyResponse = file_get_contents('https://www.google.com/recaptcha/api/siteverify?secret='.$secret.'&response='.$_POST['recaptchaResponse']);
    $reCAPTCHA = json_decode($verifyResponse);

    $reCAPTCHA_error = $reCAPTCHA['error-codes'];

    if ($reCAPTCHA->score >= 0.7 || (count($reCAPTCHA_error) === 1 && $reCAPTCHA_error[0] === 'timeout-or-duplicate')) {
        // 人間の処理
    }
    else{
        //スパムボットの処理
    }
}

とりあえず、まとめてみました。

これで動かなければ教えてください。

Comments

[donkuri]

ありがとうございます。
全角空白は気をつけます。

頂いたコードで試したところ、
Fatal error: Uncaught Error: Cannot use object of type stdClass as array in...
と出まして、該当箇所を下記に修正したらエラーは出なくなりました。
$reCAPTCHA_error = $reCAPTCHA['error-codes'];
↓
$reCAPTCHA_error = $reCAPTCHA->{'error-codes'};

[donkuri]

これでタイムアウトもしなくなったので直ったのかと思います。

ただちょっと気になってきたところがありまして、この部分なのですが
if ($reCAPTCHA->score >= 0.7 || (count($reCAPTCHA_error) === 1 && $reCAPTCHA_error[0] === 'timeout-or-duplicate'))

もしタイムアウトエラーが出ていたらscoreは関係なくtrueになってしまうので,、
「scoreが0.7以上」は絶対的な条件にしたかったのですが、調べたところrecaptureはタイムアウトエラーになるとscoreが消えてしまうみたいでして、仕様上無理そうでした。

ひとまずこれで実装したいと思います。
ご回答ありがとうございました！！

[donkuri]

あ　すいません　やっぱりエラーが出ました。
count(): Parameter must be an array or an object that implements Countable in...
以下のように変更したら直りました。

$reCAPTCHA_error = $reCAPTCHA['error-codes'];
↓
$reCAPTCHA_error = [];
if($reCAPTCHA->{'error-codes'}) {
$reCAPTCHA_error = $reCAPTCHA->{'error-codes'};
};