package com.kyger;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.Map;

public class demo extends HttpServlet {
    private static final long serialVersionUID = 1L;
       
    public demo() {
        super();
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
    // 編碼
    request.setCharacterEncoding("utf-8");
    response.setCharacterEncoding("utf-8");;
    response.setContentType("text/html; charset=utf-8");
        
    // 后臺處理
    if (request.getMethod().equals("POST")){
        String html, appId, appSecret, Token;
    
    // 設(shè)置 AppId 及 AppSecret，在應(yīng)用管理中獲取
    appId = "appId";
    appSecret = "appSecret";
            
    // 填寫你的 AppId 和 AppSecret，在應(yīng)用管理中獲取
    KgCaptchaSDK KgRequest = new KgCaptchaSDK(appId, appSecret);
            
    
    // 前端驗證成功后頒發(fā)的 token，有效期為兩分鐘
    KgRequest.token = request.getParameter("kgCaptchaToken");
    // System.out.print(KgRequest.token);
    
    // 填寫應(yīng)用服務(wù)域名，在應(yīng)用管理中獲取
    KgRequest.appCdn = "https://cdn.kgcaptcha.com";
    
    // 請求超時時間，秒
    KgRequest.connectTimeout = 5;
            
    // 用戶登錄或嘗試帳號，當(dāng)安全策略中的防控等級為3時必須填寫，一般情況下可以忽略
    // 可以填寫用戶輸入的登錄帳號（如：request.getParameter("username"），可攔截同一帳號多次嘗試等行為
    KgRequest.userId = "kgCaptchaDemo";
            
    // request 對象，當(dāng)安全策略中的防控等級為3時必須填寫，一般情況下可以忽略
    KgRequest.request = request;
    // java 環(huán)境中無法提供 request 對象，請分別定義：clientIp|clientBrowser|domain 參數(shù)，即：
    // KgRequest.clientIp = "127.0.0.1";  // 填寫客戶端IP
    // KgRequest.clientBrowser = "";  // 客戶端瀏覽器信息
    // KgRequest.domain = "http://localhost";  // 你的授權(quán)域名或服務(wù)IP        
            
    // 發(fā)送驗證請求
    Map<String, String> requestResult = KgRequest.sendRequest();
    if("0".toString().equals(requestResult.get("code"))) {
        // 驗簽成功邏輯處理 ***
    
        // 這里做驗證通過后的數(shù)據(jù)處理
        // 如登錄/注冊場景，這里通常查詢數(shù)據(jù)庫、校驗密碼、進(jìn)行登錄或注冊等動作處理
        // 如短信場景，這里可以開始向用戶發(fā)送短信等動作處理
        // ...
      
        html = "<script>alert('驗證通過');history.back();</script>";
    } else {
        // 驗簽失敗邏輯處理
        html = "<script>alert(\"" + requestResult.get("msg") + " - " + requestResult.get("code") + "\");history.back();</script>";
    }        
            
    response.getWriter().append(html);
    } else {
        response.sendRedirect("index.html");
    }        
}

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    doGet(request, response);
    }

}

# 服務(wù)器黑名單檢測
if self.auth.client_blacklist():
    return self.r_code(20017)  # 服務(wù)器黑名單

# 驗簽次數(shù)限制檢測
excess = self.auth.excess(2)
if excess:
        return self.r_code(code=[20020, 20021, 20022][excess - 1])

# 來路域名檢測
if not self.kg["HTTP_REFERER"]: return self.r_code(20004)  # 域名不合法，無法獲取來路域名
if not self.auth.domain_auth(): return self.r_code(20005)  # 來源域名未授權(quán)

# 應(yīng)用有效時間檢測
validity = self.auth.app_validity()
if validity[0] == 1: return self.r_code(20006)  # 授權(quán)未開始
if validity[0] == 2: return self.r_code(20007)  # 授權(quán)已結(jié)束

if self.auth.app_state(): return self.r_code(20008)  # 當(dāng)前應(yīng)用/域名被禁用