[PLUGIN] Cryptographp_XH

[cmb]

Hallo zusammen,

ich habe gerade Cryptographp_XH 1beta4 veröffentlicht.

Ich habe die Unterstützung für CMSimple_XH 1.6 verbessert, und diese Version nun zur Mindestanforderung gemacht. Weiterhin habe ich einen Fehler behoben, durch den das Audio-CAPTCHA nur verfügbar war, wenn auch entsprechende MP3-Dateien vorhanden waren; nun wird English als Fallback verwendet. Schöner wäre es natürlich, wenn es auch deutsche Audio-CAPTCHAs gäbe; vielleicht mag mir jemand passende Dateien schicken? (Natürlich sind auch andere Sprachen willkommen!)

Ein frohes neues Jahr,
Christoph

[lck]

Bei der Integration in TwoCents ist mir aufgefallen, dass die Browser das Audio-Captcha unterschiedlich behandeln.

• Opera 12.17 > erscheint der Download-Dialog

• SRWare Iron Version 39 > will die captcha.mp3 im Download-Ordner speichern

• Comodo Dragon 36 > speichert die captcha.mp3 sofort im Download-Ordner

• Chrome 38, Opera 26.0, IE 11, Firefox 34> startet direkt das Audio-Captcha (Höraufgabe)

Kann man das beeinflussen?
Hm, wahrscheinlich auch kein Problem, da die ersten drei genannten Browser selten verwendet werden.

Was bewirkt das "&cryptographp_download=yes" am Ende des Audio-Captcha-Links?
http://3-magi.net/demo/interaction/de/? ... wnload=yes

[cmb]

Bei der Integration in TwoCents ist mir aufgefallen, dass die Browser das Audio-Captcha unterschiedlich behandeln.

Ja. Seit der neusten Version werden nur Browser, die das HTML 5 <audio> Element unterstützen und MP3 abspielen können, und bei denen JavaScript verfügbar ist, das Audio-CAPTCHA direkt abspielen. Allen anderen Clients wird das Audio-CAPTCHA als Download ausgeliefert (evtl. erst beim 2. Klick), und da verhalten sich die Browser bisweilen unterschiedlich kann wohl oft konfiguriert werden).

Die drei von Dir genannten scheitern wohl am MP3 Format. Dem könnte man abhelfen, wenn zusätzlich zu den MP3-Dateien auch noch Ogg Theora (.ogg oder .oga) vorhanden wären (und cryptographp.js entsprechend angepasst würde). Das würde dann halt den Speicherplatzbedarf des Plugins entsprechend vergrößern, was aber eigentlich verkraftbar ist. Kommt halt drauf an, wie viele User das betrifft. Um sehr selten verwendete Browser wie SRWare Iron und Comodo Dragon mache ich mir da weniger Gedanken; auch nicht so sehr um den alten Opera 12.17, aber auch Chromium und u.U. Firefox sind betroffen. Da sollte ich dann doch vielleicht nachbessern.

Bei Browsern, die <audio> nicht unterstützen (z.B. IE 8 und älter) könnte man mit einem Flashplayer-Fallback nachhelfen, was war auch in 1beta3 so war, aber eigentlich bin ich froh, dass ich mit der neuen Variante 50 - 150kB JavaScript einsparen konnte, und mich nicht mehr um Updates des Players zu kümmern brauche. Und "verwöhnen" möchte ich IE 8 Nutzer lieber nicht mehr -- wird Zeit, dass diese Mal upgraden oder auf einen anderen Browser wechseln. Vielleicht sollte man diese mal ein bisschen mehr gängeln.

Was bewirkt das "&cryptographp_download=yes" am Ende des Audio-Captcha-Links?

Das forciert den Download. Du kannst es ja mal ohne diesen Parameter probieren -- manche Browser dürften sich da anders verhalten; sprich, doch noch direkt abspielen -- allerdings dann wohl im selben Tab/Fenster.

[Tata]

Ihave just installed onepage, twocents and cryptographp with CMSimple_XH 1.6.7. No CAPTCHA is loaded, however. No adjustments in configs change thenthing.
cryptographp is set under Plugin in twocents configuration and the plugin is saved under plugins/.
Agan have I something forgotten, or do I understand something wrong?
The same problem is with recaptcha plugin. The plugin is pretty necessary to keep the guestbook/twocents safe from SPAM.
@EDIT
I played some hours with Cryptograph and reCaptcha. But couldn't find the way of integration into the Twocents. Including the google-key into the template is no problem. But inserting the rest into the plugin files... .

[lck]

No CAPTCHA is loaded, however. No adjustments in configs change thenthing.

Clear your Browser cache and all cookies, then the CAPTCHA would appear.
Cryptographp_XH works with cookies.

help.htm

Limitations
To successfully submit forms protected by Cryptographp_XH, the visitor's browser must accept cookies.

Note, that the CAPTCHA is not shown when you're logged in as administrator.

[Tata]

Weired...
I did it a couple of times yesterday and it didn't work. Now it works super.
Thank you.

[cmb]

Hallo zusammen!

Ich habe gerade Cryptographp_XH 1.0beta5 veröffentlicht.

Ich habe ein paar Fehler behoben; Details findet Ihr im Changelog.

Beachtet, dass diese Version mindestens PHP 5.4.0 benötigt.

Im Voraus schon mal danke für Testen und Feedback!

[lck]

Im Voraus schon mal danke für Testen und Feedback!

Getestet in Verbindung mit Twocents_XH, flutscht
Dennoch sind mir zwei Dinge aufgefallen. Wenn man einen Kommentar abgesendet hat und gleich danach wieder auf "Kommentar hinzufügen" klickt, ist das Reload-Icon nicht mehr vorhanden. Das gleiche passiert, nachdem man einen falschen Captcha-Code eingegeben hat. Erst nach einem manuellem Reload der Seite taucht das Icon wieder auf. Wahrscheinlich hat das aber einen tieferen Sinn

[cmb]

Getestet in Verbindung mit Twocents_XH, flutscht

Super, danke!

Dennoch sind mir zwei Dinge aufgefallen. Wenn man einen Kommentar abgesendet hat und gleich danach wieder auf "Kommentar hinzufügen" klickt, ist das Reload-Icon nicht mehr vorhanden. Das gleiche passiert, nachdem man einen falschen Captcha-Code eingegeben hat. Erst nach einem manuellem Reload der Seite taucht das Icon wieder auf. Wahrscheinlich hat das aber einen tieferen Sinn

Nein hat es nicht. Mir ist das beim Testen auch ein paar mal passiert, aber irgendwie konnte ich es nicht reproduzieren. Das schau ich mir auf jeden Fall noch mal an.

[cmb]

Das schau ich mir auf jeden Fall noch mal an.

Tja, eigentlich klar, dass das nicht funktionieren kann, da das CAPTCHA-"Widget" nur beim Laden des Fensters initialisiert wird, nicht aber nach einem Ajax-Request. Bezüglich Ajax wird wohl die CAPTCHA-Plugin "Spezifikation" noch erweitert werden müssen (sprich, Twocents_XH muss auch angepasst werden).