Использовать ли captcha в Express?

Question

[theaidem]

Это дубль вопроса который давно утонул в /tmp, и остался без ответа

Здравствуйте, последнее время интересен nodejs и все что вокруг него крутится, так вот заметил что во многих туториалах по express разработчики не используют ни капчу, ни CSRF. Кто объяснит обычному phpшнику/cmsнику, в чем прикол? Я явно что-то недопонимаю или пропустил..

Answer 1

[Yuri Shikanov]

В туториалах очевидно упрощают, чтобы главное осветить. В настоящих проектах естественно используется и каптча и csrf-protection (даже есть встроенных в express).

Comments

[theaidem]

Все равно не понимаю, например на likeastore.com/register посмотрите

[Yuri Shikanov]

@theaidem если кто-то не использует данные методы и пишет при этом на node.js, это не значит, что это общепринятая практика. У вас почему-то сложилось ложное представление в данном вопросе.

[theaidem]

один хрен я не понимаю, как так? Можно подробнее, если не в напряг...

[theaidem]

Цитата: Я явно что-то не до понимаю или пропустил..

[Yuri Shikanov]

@theaidem что конкретно не понятно? CSRF-защита вообще из коробки идет в express
expressjs.com/api.html#csrf
для подключения каптчи есть куча готовых модулей, которыми пользуются люди
https://www.npmjs.org/search?q=captcha