Web SDK

Web SDK 支援所有現代瀏覽器，提供多種整合方式。

30 秒在線體驗

demo-v1.captcha.la — 純 HTML + PHP，MIT 授權，每頁皆可直接 view-source。

• popup.html — 彈窗模式
• float.html — 浮層模式
• bind.html — 綁定按鈕
• inline.html — 內嵌模式
• server-token.html — 伺服器簽發 token（防重放）

快速開始

<!-- 1. Load via CDN (or npm install captchala) -->
<script src="https://cdn.captcha-cdn.net/captchala-loader.js"></script>

<button id="login-btn">Sign in</button>

<script>
loadCaptchala(function () {
  Captchala.init({
    appKey: 'YOUR_APP_KEY',
    product: 'bind',
    action: 'login',
    lang: 'auto',
  })
  .onSuccess(res => sendToBackend(res.token))
  .onError(err => console.error(err.message))
  .bindTo('#login-btn');
});
</script>

安裝

CDN 引入

<!-- Recommended: auto-fallback loader, ~6 KB gzip -->
<script src="https://cdn.captcha-cdn.net/captchala-loader.js"></script>

NPM 安裝

npm install captchala
# or framework wrappers
npm install @captcha-la/vue
npm install @captcha-la/react

import Captchala from 'captchala';
import 'captchala/dist/captchala.css';

呼叫模式

彈窗模式

Captchala.init({ appKey: 'YOUR_APP_KEY', product: 'popup', action: 'login' })
  .bindTo('#login-btn')
  .onSuccess(res => sendToBackend(res.token));

浮動模式

Captchala.init({ appKey: 'YOUR_APP_KEY', product: 'float', action: 'browse' })
  .appendTo('#captcha-container')
  .onSuccess(res => sendToBackend(res.token));

綁定模式

Captchala.init({ appKey: 'YOUR_APP_KEY', product: 'bind', action: 'login' })
  .bindTo('#submit-button')
  .onSuccess(res => submitForm(res.token));   // fires only after challenge passes

嵌入模式

Captchala.init({ appKey: 'YOUR_APP_KEY', product: 'embed', action: 'register' })
  .appendTo('#captcha-container')
  .onSuccess(res => sendToBackend(res.token));

常用設定

參數	類型	預設值	說明
appKey	string	—	應用 Key（必填）
product	string	popup	展示模式：popup
action	string	default	業務場景
lang	string	en	支援語言：zh-CN / zh-TW / en / ja / ko / ms / vi / id
serverToken	string	—	伺服器簽發的一次性 token（sct_xxx），正式環境強烈推薦使用
onServerTokenExpired	() => Promise<string>	—	serverToken 過期時觸發，回傳新 token 讓 SDK 續掛
enableVoice	boolean	true	是否顯示語音驗證入口（無障礙支援）

伺服器端驗證

After onSuccess, send res.token (prefix pt_) to your own backend, then validate it server-side:

POST https://apiv1.captcha.la/v1/validate
X-App-Key: YOUR_APP_KEY
X-App-Secret: YOUR_APP_SECRET
Content-Type: application/json

{ "pass_token": "<token>", "client_ip": "<end-user IP>" }

完整的驗證端點請見 API 參考。