Aquí hay un extracto del código de la API de recaptcha de Google ( https://www.google.com/recaptcha/api.js ):
/* PLEASE DO NOT COPY AND PASTE THIS CODE. */
(function() {
if (!window['___grecaptcha_cfg']) {
window['___grecaptcha_cfg'] = {};
};
if (!window['___grecaptcha_cfg']['render']) {
window['___grecaptcha_cfg']['render'] = 'onload';
};
window['__google_recaptcha_client'] = true;
var po = document.createElement('script');
po.type = 'text/javascript';
po.async = true;
po.src = 'https://www.gstatic.com/recaptcha/api2/r20160314182818/recaptcha__it.js';
var s = document.getElementsByTagName('script')[0];
s.parentNode.insertBefore(po, s);
})();
¿Por qué Google recomienda no copiar y pegar este código? ¿Es porque perderían la información de seguimiento?
Creo que el código inserta un script en la página. Para evitar otra conexión, sería útil copiar y pegar el código directamente. ¿Esta bien?
javascript
google
CastenettoA
fuente
fuente
Respuestas:
Tenga en cuenta la
po.src
línea:r20160314182818
parece ser una marca de tiempo, por lo que en este caso probablemente le esté dando la versión que se implementó el 14/03/2016 a las 6:28:18 p.m.Sospecho que el
it
bit significa que está obteniendo la versión italiana, lo que significa que está obteniendo una versiónapi.js
basada en su ubicación física. Tu perfil menciona que eres italiano, así que tomé esto como confirmación.Tenga en cuenta que cuando sigo el enlace anterior de California, esa línea se ve así:
Lo que esto significa en general es que Google está implementando cambios en esta API muy a menudo (dado que la versión implementada tiene solo nueve días) y se basa en la ubicación del usuario. Esto probablemente se haga porque los captchas son un objetivo directo para la ingeniería inversa por parte de personas que buscan automatizar cualquier proceso que proteja el captcha y porque los captchas pueden tener características culturalmente significativas.
Si copia y pega este código, significa:
Cuando se usa cualquier API, es muy importante siempre apegarse a la API pública y nunca usar nada privado por razones como esta.
fuente