了解您在使用 reCAPTCHA Enterprise 时可能会遇到的常见问题
实施步骤
我可以在全球范围内使用 reCAPTCHA Enterprise 吗？
可以。如果您的用户无法访问 www.google.com，您可以在前端代码中使用 www.recaptcha.net。
- 首先，将
<script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>"></script>替换为<script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>"></script>，并用您的网站密钥替换<SITE_KEY>。 - 然后，对网站上的所有
www.google.com/recaptcha/实例执行同样的操作。
reCAPTCHA Enterprise 是否使用 Cookie？
reCAPTCHA Enterprise 在执行时会设置必要的 Cookie (_GRECAPTCHA)，以便提供风险分析。如果您不想使用可能设置了其他 Cookie 的 www.google.com 网域，可以改用 www.recaptcha.net。
我想隐藏 reCAPTCHA Enterprise 徽章。允许哪些行为？
只要您使用 reCAPTCHA Enterprise 保护网站，并在用户流中遵循“Google 的服务条款和隐私权政策”，就可以隐藏此徽章。请添加以下文字：
This site is protected by reCAPTCHA Enterprise and the Google
<a href="https://policies.google.com/privacy">Privacy Policy</a> and
<a href="https://policies.google.com/terms">Terms of Service</a> apply.
例如：
我可以自定义 reCAPTCHA Enterprise 微件或标志吗？
是的。reCAPTCHA Enterprise 提供如下所示的浅色和深色主题。要选择主题背景，请在 grecaptcha.enterprise.render 参数中设置 data-theme 属性。
浅色主题：
深色主题：
我可以在 Google Cloud Console 的“验证网域”列表中添加多少个网域？
每个网站密钥最多只能包含 250 个网域。
我使用的第三方插件/实现不正式支持 reCAPTCHA Enterprise，而仅支持旧版 reCAPTCHA。我还可以继续使用 reCAPTCHA Enterprise 吗？
是，您可以在 Google Cloud 控制台中找到旧密钥。如需了解如何查找旧密钥，请参阅查找旧 reCAPTCHA 密钥。
如何避免在调试网站时进入 reCAPTCHA 代码？
为避免在调试您网站上的其他 JavaScript 时进入 reCAPTCHA 代码，请将 reCAPTCHA 脚本 /recaptcha__.+\.js$ 添加到浏览器的忽略列表中。有关 Chrome 的说明，请参阅忽略自定义脚本列表。其他浏览器中也提供了类似的功能。
使用情况
我使用 reCAPTCHA Enterprise 时是否有任何速率限制？
有，请参阅配额和限制。
reCAPTCHA Enterprise 信息中心使用哪个时区？我可否对此作出更改？
此时区根据浏览器的客户端时区确定。目前无法更改此设置。
如何衡量 reCAPTCHA Enterprise 返回的得分的质量？
得分质量最终取决于您的使用场景和期望的结果。一般来说，我们建议您使用您自己的用户行为内部指标，以确定得分是否准确，例如：
- 重置了密码并获得高分的用户稍后是否报告其账号被盗用？
- 已登录但得分较低的用户会继续向其他人发送垃圾邮件吗？
- 登录失败并获得低分的用户会继续尝试使用多个不同用户名登录吗？
我想使用 reCAPTCHA Enterprise 运行自动化测试。该怎么做？
您可以使用 Google Cloud CLI 创建专门用于测试的 reCAPTCHA Enterprise 网站密钥。如需了解详情，请参阅 recaptcha keys create reference 页面中的 --testing-challenge 和 --testing-score 选项。
示例：
- 创建始终返回“No CAPTCHA”（无质询）和 1.0 的复选框网站密钥（请在下面更改 --网域 和 --显示名）。
gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox
- 创建始终返回不可解决的挑战的复选框网站密钥（请在下面更改 --网域 和 --显示名）。
gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox
- 创建始终返回设定得分的基于得分的网站密钥（请在下面更改 --网域、--显示名 和 --测试得分）。
gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score
我想与 reCAPTCHA Enterprise REST API 通信。我可以假设响应格式将来不会改变吗？
随着产品的发展，我们可能会应用非重大更改，例如向 API 添加新字段。如果您使用 JSON，请确保您没有严格验证响应的格式，以保持与 API 将来的添加兼容性。
创建评估时，reCAPTCHA Enterprise 返回了 BROWSER_ERROR。我该怎么做？
当 reCAPTCHA Enterprise 脚本无法执行 execute 操作时，会出现 BROWSER_ERROR 令牌。在大多数情况下，这是由于客户端网络故障或超时造成的。您必须通过 JavaScript 重试 execute()。
数据处理
reCAPTCHA Enterprise 会收集哪些会话数据，Google 又如何保护这些数据？
如需了解 reCAPTCHA Enterprise 收集的数据以及 Google 为保护数据而采取的措施，请参阅我们的云端数据处理附录和 reCAPTCHA Enterprise 服务专用条款。
有关 Google 如何保护数据的详情，请参阅安全性白皮书。
reCAPTCHA Enterprise 是否符合 GDPR 规定？
符合。在 Google Cloud 中，我们实施了一系列计划，旨在更好地保护客户个人数据的安全性和隐私性，并希望 reCAPTCHA Enterprise 客户可以根据 GDPR 要求放心地使用我们的服务。我们承诺，我们的云端数据处理附录在处理所有 Google Cloud 服务（包括 reCAPTCHA Enterprise）中的客户个人数据时，会遵守 GDPR。
如需了解特定于 reCAPTCHA Enterprise 的附加条款，请参阅 reCAPTCHA Enterprise 服务专用条款。
reCAPTCHA Enterprise 会收集付款交易信息吗？
在付款交易页面上安装 reCAPTCHA Enterprise 时，它会检查某些交易信号，以帮助防范自动化攻击。例如，在某些情况下，每秒使用相同价格进行多次购买就可能表明遭到攻击。
但是，漫游器在整个欺诈问题中所占的比例仅很小。为了获得更全面的保护，请集成 reCAPTCHA Enterprise Fraud Prevention，以便发送更完整的交易信息并接收针对欺诈（例如银行卡测试和付款方式被盗情况）的评估。