API метод check_newuser

Этот метод должен быть использован исключительно для проверок регистраций. Для других целей используйте другие методы:

check_message - Проверка сообщения/комментария.
send_feedback - Метод обратной связи.
spam_check - Метод для массовой проверки IP и e-mail.
backlinks_check- массовая проверка обратных ссылок в спам комментариях.
Анти-спам модуль для Nginx - проверяет все POST запросы на предмет спама.

Обязательные параметры:

method_name - имя метода, должно быть 'check_newuser';
auth_key - ключ доступа к сервису. Что бы получить ключ зарегистрируйтесь здесь: https://cleantalk.org/register?platform=api;
sender_email - email для проверки;
sender_ip - IP для проверки;
js_on - включен ли JavaScript в браузере;
submit_time - время подтверждения формы в секундах;

Список необходимых параметров, которые сильно влияют на фильтрацию. Без передачи этих параметров фильтрация может быть не качественной.

all_headers - HTTP заголовки;
sender_nickname - никнейм для проверки;
sender_info - информация об отправителе, должна быть json закодированной, следующие поля являются обязательными:

REFFERRER - контент $_server['HTTP_REFERER']
USER_AGENT - контент $_server['HTTP_USER_AGENT']

Не обязательные параметры:

Передача данных параметров улучшит фильтрацию.

sender_info - любая дополнительная информация об объекте проверки. Должна быть закодирована в JSON.
response_lang - язык ответа API;
tz - временная зона отправителя;
phone - телефон отправителя;

Примеры использования:

Wget запрос:

wget -O- --post-data='{"method_name":"check_newuser","auth_key":"ваш_ключ_доступа","sender_email":"stop_email@example.com","sender_nickname":"John Doe","sender_ip":"127.0.0.1","js_on":1,"submit_time":15}' https://moderate.cleantalk.org/api2.0

PHP реализация:

Загрузите библиотеку CleanTalk здесь. Папку с библиотекой нужно поместить в ту же папку что и файл php.

Также вы можете установить библиотеку через composer.

<?php
session_start();
 
require_once (dirname(__FILE__) . '/lib/Cleantalk.php');
require_once (dirname(__FILE__) . '/lib/CleantalkRequest.php');
require_once (dirname(__FILE__) . '/lib/CleantalkResponse.php');
require_once (dirname(__FILE__) . '/lib/CleantalkHelper.php');
 
// Получаем параметры конфигурации
$config_url = 'http://moderate.cleantalk.org/api2.0/';
$auth_key = 'ваш_ключ'; // Ваш ключ CleanTalk
 
if (count($_POST))
{
        $sender_nickname = 'John Dow';
        if (isset($_POST['login']) && $_POST['login'] != '')
                $sender_nickname = $_POST['login'];
 
        $sender_email = 'stop_email@example.com';
        if (isset($_POST['email']) && $_POST['email'] != '')
                $sender_email = $_POST['email'];
 
        $sender_ip = null;
        if (isset($_SERVER['REMOTE_ADDR']))
                $sender_ip = $_SERVER['REMOTE_ADDR'];
 
        $js_on = 0;
        if (isset($_POST['js_on']) && $_POST['js_on'] == date("Y"))
                $js_on = 1;
 
// Тут нужно указать параметры для вызова
$ct_request = new /lib/CleantalkRequest();
$ct_request->auth_key = $auth_key;
$ct_request->agent = 'php-api';
$ct_request->sender_email = $sender_email;
$ct_request->sender_ip = $sender_ip;
$ct_request->sender_nickname = $sender_nickname;
$ct_request->js_on = $js_on;
$ct_request->submit_time = time() - (int) $_SESSION['ct_submit_time'];
 
//Здесь можно разместить дополнительные параметры. Которые описаны в конце страницы.
$ct = new \lib\Cleantalk();
$ct->server_url = $config_url;
 
//Проверка
$ct_result = $ct->isAllowUser($ct_request);
        if ($ct_result->allow == 1)
                echo 'User allowed. Reason ' . $ct_result->comment;
        else
                echo 'User forbidden. Reason ' . $ct_result->comment;
        echo '<br /><br />';
}
else
        $_SESSION['ct_submit_time'] = time();
?>

HTML разметка:

<form method="post">
        <label for="login">Login:<label>
        <input type="text" name="login" id="login" /> <br />
        <label for="email">Email:<label>
        <input type="text" name="email" id="email" value="" /> <br />
        <input type="hidden" name="js_on" id="js_on" value="0" />
        <input type="submit" />
        </form>
<script type="text/javascript">
var date = new Date(); document.getElementById("js_on").value = date.getFullYear();
</script>

Параметры submit_time и js_on крайне важны для проверки. submit_time это количество секунд между моментом отправки формы и загрузкой страницы. js_on может быть рассчитана путем оценки результата выполнения JavaScript в браузере и сравнение с эталонным значением на стороне сервера.

Пример использования дополнительных параметров (PHP):

Вы так же можете посмотреть мануал на GitHub.

$sender_info = array(
        'page_url' =>htmlspecialchars(@$_SERVER['SERVER_NAME'].@$_SERVER['REQUEST_URI']),
        'REFFERRER' => htmlspecialchars(@$_SERVER['HTTP_REFERER']),
        'USER_AGENT' => htmlspecialchars(@$_SERVER['HTTP_USER_AGENT']),
        'fields_number' => sizeof($_POST),
);
$sender_info = json_encode($sender_info);
        if ($sender_info === false) $sender_info = '';
$ct_request->sender_info = $sender_info;
$ct_request->phone = '+1 123-456-78-90';
$ct_request->all_headers = json_encode(apache_request_headers());

Ответ сервера:

Ответ сервера не зависит от платформы запроса.

{
"version" : "7.47",
"inactive" : 0,
"js_disabled" : 0,
"blacklisted" : 1,
"comment" : "*** Forbidden. Sender blacklisted. ***",
"codes" : "FORBIDDEN BL",
"fast_submit" : 0,
"id" : "5a49267e202169b3a4d9ddefee190065",
"account_status" : 1,
"allow" : 0
}

Разъяснение ответа:

js_disabled - выключен ли JavaScript;
blacklisted - отправитель находится в черном списке;
comment - комментарий сервера относительно отправителя, для вывода пользователю;
codes - код ответа сервера;
fast_submit - слишком быстрая отправка;
id - ID запроса (полезно знать при обращении в тех поддержку);
account_status - включен ли аккаунт;
allow - разрешена ли регистрация (1) или нет (0);

Остальное - информационные флаги для вывода подходящих сообщений визитёрам сайта.

В кодах ответа сервера вы так же можете увидеть результат проверки email на существование. В случае блокировки запроса, который содержит несуществующий e-mal в ответе API будет выведено "codes" : "FORBIDDEN EMAIL_NOT_EXISTS". Обратите внимание, такой код будет выведен только в том случае, если именно несуществующий email является главной причиной блокировки.

Подробно коды ответа сервера вы можете изучить в конце этой статьи https://cleantalk.org/help/api-without.

Доступные возможности:

Персональные черные / белые списки помогают вам блокировать нежелательных пользователей или разрешать действия пользователей, которые были распознаны как спамеры.
Опция "Стоп-Слова" позволяет вам блокировать комментарии и имена пользователей, которые содержат любое слово из вашего списка Стоп-Слов.
Чёрный список стран позволяет блокировать все комментарии/регистрации пользователям из отмеченных вами стран.
Универсальный антиспам плагин - этот плагин может быть установлен на любой веб сайт или CMS.

Примечание: Опции "Черный список стран" и "Стоп-Слова"доступны после покупки Расширенного Пакета. Подробности можно увидеть на странице обновления подписки.