与适用于网站的 Google Cloud Armor 集成

本文档介绍如何在网站上将 reCAPTCHA Enterprise for WAF 与 Google Cloud Armor 集成。

如需完成集成，您必须实现 reCAPTCHA Enterprise for WAF 的一项或多项功能，并配置 Google Cloud Armor 安全政策。

准备工作

1. 启用 reCAPTCHA Enterprise API。

   启用 API

2. 规划如何实现 reCAPTCHA Enterprise for WAF 的功能来保护您的网站。

   1. 选择一个或多个与您的使用场景最相符的 WAF 功能。
   2. 确定要保护的网页以及要在这些网页上实现的 WAF 功能类型。

实现 reCAPTCHA Enterprise for WAF 的功能

根据您的要求，您可以在单个应用中使用 reCAPTCHA Enterprise for WAF 的一项或多项功能。

如果您想使用多项功能，则必须为每个功能创建 reCAPTCHA 密钥并在您的应用中使用它们。例如，如果您要使用 reCAPTCHA 操作令牌和 reCAPTCHA 验证页面，则必须创建操作令牌密钥和质询页面密钥，并在您的应用中使用它们。

实现 reCAPTCHA 操作令牌

您必须在网页上运行 reCAPTCHA Enterprise 才能生成操作令牌。 reCAPTCHA Enterprise 生成操作令牌后，您可以在需要保护任何用户操作的位置（例如 checkout）将操作令牌附加到预定义的请求标头。默认情况下，操作令牌的有效期为 30 分钟，但可能会因流量而异。您必须在令牌过期之前将操作令牌附加到预定义的请求标头，以便 Google Cloud Armor 可以评估令牌特性。

如需实现 reCAPTCHA 操作令牌，请执行以下操作：

1. 为您的网站创建操作令牌密钥。

   控制台

   1. 在 Google Cloud 控制台中，前往 reCAPTCHA Enterprise 页面。

      转到 reCAPTCHA Enterprise

   2. 验证项目名称是否显示在页面顶部的项目选择器中。

      如果您没有看到项目名称，请点击资源选择器，然后选择您的项目。

   3. 点击创建密钥。

      
   4. 在显示名字段中，输入密钥的显示名。
   5. 根据您要为 WAF 创建 reCAPTCHA 密钥的平台，执行适当的操作：

   1. 在选择平台类型菜单中，选择网站。

      

      系统会显示网域列表部分。

   2. 输入您的网站的域名：

      1. 在网域列表部分中，点击添加网域。

         
      2. 在网域字段中，输入您的域名。

      3. 可选：要添加其他网域，请点击添加网域，然后在网域字段中输入其他网域的名称。 您最多可以添加 250 个网域。

         对于网站，reCAPTCHA 密钥对于您指定的网域和子网域是唯一的。如果您从多个网域传送您的网站，则可以指定多个网域。如果您指定了网域（例如 examplepetstore.com），则无需指定其子网域（例如 subdomain.examplepetstore.com）。

   3. 展开 Web 应用防火墙 (WAF)、域名验证、AMP 网页和验证部分。
      
   4. 开启 Web 应用防火墙 (WAF) 切换开关。
      注意：默认情况下，系统会为 Google Cloud Armor 创建 WAF 的 reCAPTCHA 密钥。如果您要为其他 WAF 服务提供商创建 reCAPTCHA 密钥，请与我们的销售团队联系，以启用您的 WAF 服务提供商。
      
      

   5. 从功能菜单中选择操作令牌。

      

   6. 可选：开启使用复选框验证。

   7. 点击创建密钥。

   新创建的密钥会列在 reCAPTCHA 密钥页面上。

   gcloud

   如需创建 reCAPTCHA 密钥，请使用 gcloud recaptcha keys create 命令。

   在使用下面的命令数据之前，请先进行以下替换：

   • DISPLAY_NAME：键的名称。通常是网站名称。
   • INTEGRATION_TYPE：集成类型。 指定 score 或 checkbox。
   • DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。

     请以逗号分隔列表的形式指定多个网域。 可选：指定 --allow-all-domains 可停用域名验证。

     停用域名验证有安全风险，因为该网站没有限制，因此任何人都可以访问和使用您的 reCAPTCHA 密钥。

   • WAF_FEATURE：WAF 功能的名称。指定 action-token。
   • WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

   执行 gcloud recaptcha keys create 命令：

   Linux、macOS 或 Cloud Shell

   
   gcloud recaptcha keys create \
   --web \
   --display-name=DISPLAY_NAME  \
   --integration-type=INTEGRATION_TYPE \
   --domains=DOMAIN_NAME \
   --waf-feature=WAF_FEATURE \
   --waf-service=WAF_SERVICE
   
   

   Windows (PowerShell)

   
   gcloud recaptcha keys create `
   --web `
   --display-name=DISPLAY_NAME  `
   --integration-type=INTEGRATION_TYPE `
   --domains=DOMAIN_NAME `
   --waf-feature=WAF_FEATURE `
   --waf-service=WAF_SERVICE
   
   

   Windows (cmd.exe)

   
   gcloud recaptcha keys create ^
   --web ^
   --display-name=DISPLAY_NAME  ^
   --integration-type=INTEGRATION_TYPE ^
   --domains=DOMAIN_NAME ^
   --waf-feature=WAF_FEATURE ^
   --waf-service=WAF_SERVICE
   
   

   响应中包含新创建的 reCAPTCHA 密钥。

   REST

   如需了解密钥类型和集成类型的 API 参考信息，请参阅密钥和集成类型。

   在使用任何请求数据之前，请先进行以下替换：

   • DISPLAY_NAME：键的名称。通常是网站名称。
   • INTEGRATION_TYPE：集成类型。 指定 score 或 checkbox。
   • DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。

     请以逗号分隔列表的形式指定多个网域。 可选：指定 --allow-all-domains 可停用域名验证。

     停用域名验证有安全风险，因为该网站没有限制，因此任何人都可以访问和使用您的 reCAPTCHA 密钥。

   • WAF_FEATURE：WAF 功能的名称。指定 action-token。
   • WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

   HTTP 方法和网址：

   POST https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys

   请求 JSON 正文：

   
   {
     "displayName": "DISPLAY_NAME",
      'wafSettings': "  {
          "wafService": "WAF_SERVICE",
   "wafFeature": "WAF_FEATURE"
     }
     "webSettings": {
       "allowedDomains": "DOMAINS",
       "integrationType": "TYPE_OF_INTEGRATION"
      }
   }
   

   如需发送请求，请选择以下方式之一：

   curl

   注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

   将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

   curl -X POST \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys"

   PowerShell

   注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

   将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

   $cred = gcloud auth print-access-token
   $headers = @{ "Authorization" = "Bearer $cred" }
   
   Invoke-WebRequest `
       -Method POST `
       -Headers $headers `
       -ContentType: "application/json; charset=utf-8" `
       -InFile request.json `
       -Uri "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys" | Select-Object -Expand Content

   您应该收到类似以下内容的 JSON 响应：

   
   {
     "name": "projects/project-id/keys/7Ldqgs0UBBBBBIn4k7YxEB-LwEh5S9-Gv6QQIWB8m",
   "displayName": "DISPLAY_NAME,
   "webSettings": {
     "allowAllDomains": true,
     "allowedDomains": [
       "localhost"
     ],
   
    "integrationType": "SCORE",
   
   },
   "wafSettings": {
     "wafService": "CA",
     "wafFeature": "ACTION_TOKEN"
   
   }
   }
   
   

2. 在网页上使用您创建的操作令牌密钥集成 reCAPTCHA JavaScript。有关说明，请参阅与您的操作令牌密钥集成类型对应的文档。

   • 如需了解 SCORE 集成类型，请参阅将基于得分的密钥与前端集成。
   • 对于 CHECKBOX 集成类型，请参阅在前端渲染 reCAPTCHA widget。

3. 从 reCAPTCHA Enterprise 收到令牌后，请按照以下格式将令牌附加到预定义的请求标头：

    X-Recaptcha-Token: value-of-your-action-token
   

   您可以使用 XHR、Ajax 或 Fetch API 等语言将令牌附加到预定义的请求标头。

   以下示例脚本展示了如何保护 execute 操作并使用 JavaScript + XHR 将令牌附加到预定义的请求标头：

   
     <script>
       src="https://www.google.com/recaptcha/enterprise.js?render=ACTION_TOKEN_KEY"></script>
   
       <script>
       function onSuccess(action_token) {
            const xhr = new XMLHttpRequest();
            xhr.open('GET','YOUR_URL', false);
            // Attach the action-token to the predefined request header
            xhr.setRequestHeader("X-Recaptcha-Token", action_token);
            xhr.send(null);
          }
          function onError(reason) {
            alert('Response promise rejected: ' + reason);
          grecaptcha.enterprise.ready(function () {
            document.getElementById("execute-button").onclick = () => {
              grecaptcha.enterprise.execute('ACTION_TOKEN_KEY', {
              }).then(onSuccess, onError);
            };
          });
         }
       </script>
   
     

实现 reCAPTCHA 会话令牌

reCAPTCHA JavaScript 会在评估后将 reCAPTCHA 会话令牌设置为最终用户浏览器上的 Cookie。只要 reCAPTCHA JavaScript 保持活跃状态，最终用户的浏览器就会附加 Cookie 并刷新 Cookie。

要以 Cookie 的形式提供会话令牌，请在您的至少一个网页上安装会话令牌密钥，该密钥应满足以下要求：

• 网页必须是最终用户浏览的页面，而非需要保护的页面。例如，如果您希望保护结账页，请在首页或商品页上安装会话令牌密钥。
• 网页受 Google Cloud Armor 安全政策保护。

您可以使用此 Cookie 保护最终用户在特定网域上的后续请求和网页加载。默认情况下，会话令牌的有效期为 30 分钟。但是，如果最终用户停留在您实现了会话令牌的网页上，reCAPTCHA Enterprise 会定期刷新会话令牌，以免过期。

在需要受 reCAPTCHA Enterprise 保护的每个页面上安装会话令牌。我们建议您使用 reCAPTCHA Enterprise 保护每个网页，并使用 Google Cloud Armor 规则对所有网页（最终用户浏览的第一个网页除外）实施访问权限。

以下是 reCAPTCHA 会话令牌示例：

   recaptcha-ca-t=value-of-your-session-token;domain=domain;expires=expiration_time

如需实现 reCAPTCHA 会话令牌，请执行以下操作：

1. 为您的网站创建会话令牌密钥。

   控制台

   1. 在 Google Cloud 控制台中，前往 reCAPTCHA Enterprise 页面。

      转到 reCAPTCHA Enterprise

   2. 验证项目名称是否显示在页面顶部的项目选择器中。

      如果您没有看到项目名称，请点击资源选择器，然后选择您的项目。

   3. 点击创建密钥。

      
   4. 在显示名字段中，输入密钥的显示名。
   5. 根据您要为 WAF 创建 reCAPTCHA 密钥的平台，执行适当的操作：

   1. 在选择平台类型菜单中，选择网站。

      

      系统会显示网域列表部分。

   2. 输入您的网站的域名：

      1. 在网域列表部分中，点击添加网域。

         
      2. 在网域字段中，输入您的域名。

      3. 可选：要添加其他网域，请点击添加网域，然后在网域字段中输入其他网域的名称。 您最多可以添加 250 个网域。

         对于网站，reCAPTCHA 密钥对于您指定的网域和子网域是唯一的。如果您从多个网域传送您的网站，则可以指定多个网域。如果您指定了网域（例如 examplepetstore.com），则无需指定其子网域（例如 subdomain.examplepetstore.com）。

   3. 展开 Web 应用防火墙 (WAF)、域名验证、AMP 网页和验证部分。
      
   4. 开启 Web 应用防火墙 (WAF) 切换开关。
      注意：默认情况下，系统会为 Google Cloud Armor 创建 WAF 的 reCAPTCHA 密钥。如果您要为其他 WAF 服务提供商创建 reCAPTCHA 密钥，请与我们的销售团队联系，以启用您的 WAF 服务提供商。
      
      

   5. 从功能菜单中选择会话令牌。

      
   6. 可选：开启停用域名验证。

      停用域名验证有安全风险，因为该网站没有限制，因此任何人都可以访问和使用您的 reCAPTCHA 密钥。

   7. 点击创建密钥。

   新创建的密钥会列在 reCAPTCHA 密钥页面上。

   gcloud

   如需创建 reCAPTCHA 密钥，请使用 gcloud recaptcha keys create 命令。

   在使用下面的命令数据之前，请先进行以下替换：

   • DISPLAY_NAME：键的名称。通常是网站名称。
   • INTEGRATION_TYPE：集成类型。 指定 score。
   • DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。

     请以逗号分隔列表的形式指定多个网域。 可选：指定 --allow-all-domains 可停用域名验证。

     停用域名验证有安全风险，因为该网站没有限制，因此任何人都可以访问和使用您的 reCAPTCHA 密钥。

   • WAF_FEATURE：WAF 功能的名称。指定 session-token。
   • WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

   执行 gcloud recaptcha keys create 命令：

   Linux、macOS 或 Cloud Shell

   
   gcloud recaptcha keys create \
   --web \
   --display-name=DISPLAY_NAME  \
   --integration-type=INTEGRATION_TYPE \
   --domains=DOMAIN_NAME \
   --waf-feature=WAF_FEATURE \
   --waf-service=WAF_SERVICE
   
   

   Windows (PowerShell)

   
   gcloud recaptcha keys create `
   --web `
   --display-name=DISPLAY_NAME  `
   --integration-type=INTEGRATION_TYPE `
   --domains=DOMAIN_NAME `
   --waf-feature=WAF_FEATURE `
   --waf-service=WAF_SERVICE
   
   

   Windows (cmd.exe)

   
   gcloud recaptcha keys create ^
   --web ^
   --display-name=DISPLAY_NAME  ^
   --integration-type=INTEGRATION_TYPE ^
   --domains=DOMAIN_NAME ^
   --waf-feature=WAF_FEATURE ^
   --waf-service=WAF_SERVICE
   
   

   响应中包含新创建的 reCAPTCHA 密钥。

   REST

   如需了解密钥类型和集成类型的 API 参考信息，请参阅密钥和集成类型。

   在使用任何请求数据之前，请先进行以下替换：

   • DISPLAY_NAME：键的名称。通常是网站名称。
   • INTEGRATION_TYPE：集成类型。 指定 score。
   • DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。

     请以逗号分隔列表的形式指定多个网域。 可选：指定 --allow-all-domains 可停用域名验证。

     停用域名验证有安全风险，因为该网站没有限制，因此任何人都可以访问和使用您的 reCAPTCHA 密钥。

   • WAF_FEATURE：WAF 功能的名称。指定 session-token。
   • WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

   HTTP 方法和网址：

   POST https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys

   请求 JSON 正文：

   
   {
     "displayName": "DISPLAY_NAME",
      'wafSettings': "  {
          "wafService": "WAF_SERVICE",
   "wafFeature": "WAF_FEATURE"
     }
     "webSettings": {
       "allowedDomains": "DOMAINS",
       "integrationType": "TYPE_OF_INTEGRATION"
      }
   }
   

   如需发送请求，请选择以下方式之一：

   curl

   注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

   将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

   curl -X POST \
       -H "Authorization: Bearer $(gcloud auth print-access-token)" \
       -H "Content-Type: application/json; charset=utf-8" \
       -d @request.json \
       "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys"

   PowerShell

   注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

   将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

   $cred = gcloud auth print-access-token
   $headers = @{ "Authorization" = "Bearer $cred" }
   
   Invoke-WebRequest `
       -Method POST `
       -Headers $headers `
       -ContentType: "application/json; charset=utf-8" `
       -InFile request.json `
       -Uri "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys" | Select-Object -Expand Content

   您应该收到类似以下内容的 JSON 响应：

   
   {
     "name": "projects/project-id/keys/7Ldqgs0UBBBBBIn4k7YxEB-LwEh5S9-Gv6QQIWB8m",
   "displayName": "DISPLAY_NAME,
   "webSettings": {
     "allowAllDomains": true,
     "allowedDomains": [
       "localhost"
     ],
   
    "integrationType": "SCORE",
   
   },
   "wafSettings": {
     "wafService": "CA",
     "wafFeature": "SESSION_TOKEN"
   
   }
   }
   
   

2. 将会话令牌密钥和 waf=session 添加到 reCAPTCHA JavaScript。

   以下示例脚本展示了如何在网页上实现会话令牌：

   
   <!DOCTYPE html>
   <html lang="en">
   <head>
    <meta charset="UTF-8">
    <title>reCAPTCHA WAF Session Token</title>
    <script src="https://www.google.com/recaptcha/enterprise.js?render=SESSION_TOKEN_KEY&waf=session" async defer></script>
    <body></body>
   </head>
   </html>
   
   

实现 reCAPTCHA 验证页面

当您实现 reCAPTCHA 验证页面时，reCAPTCHA Enterprise 会重定向到插页页面，该页面确定是否需要向用户显示人机识别系统验证。因此，并非所有用户都能看到人机识别系统验证。

如需实现 reCAPTCHA 验证页面，请为您的网站创建验证页面密钥。

控制台

1. 在 Google Cloud 控制台中，前往 reCAPTCHA Enterprise 页面。

   转到 reCAPTCHA Enterprise

2. 验证项目名称是否显示在页面顶部的项目选择器中。

   如果您没有看到项目名称，请点击资源选择器，然后选择您的项目。

3. 点击创建密钥。

   
4. 在显示名字段中，输入密钥的显示名。
5. 根据您要为 WAF 创建 reCAPTCHA 密钥的平台，执行适当的操作：

1. 在选择平台类型菜单中，选择网站。

   
2. 展开 Web 应用防火墙 (WAF)、域名验证、AMP 网页和验证部分。
   
3. 开启 Web 应用防火墙 (WAF) 切换开关。
   注意：默认情况下，系统会为 Google Cloud Armor 创建 WAF 的 reCAPTCHA 密钥。如果您要为其他 WAF 服务提供商创建 reCAPTCHA 密钥，请与我们的销售团队联系，以启用您的 WAF 服务提供商。
   
   

4. 从功能菜单中选择挑战页面。

   
5. 开启停用域名验证。

   当您停用挑战页面密钥的域名验证后，Google Cloud Armor 会验证该域名。

6. 点击创建密钥。

新创建的密钥会列在 reCAPTCHA 密钥页面上。

gcloud

如需创建 reCAPTCHA 密钥，请使用 gcloud recaptcha keys create 命令。

在使用下面的命令数据之前，请先进行以下替换：

• DISPLAY_NAME：键的名称。通常是网站名称。
• INTEGRATION_TYPE：集成类型。 指定 invisible。
• DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。 指定 --allow-all-domains。
• WAF_FEATURE：WAF 功能的名称。指定 challenge-page。
• WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

执行 gcloud recaptcha keys create 命令：

Linux、macOS 或 Cloud Shell

gcloud recaptcha keys create \
--web \
--display-name=DISPLAY_NAME  \
--integration-type=INTEGRATION_TYPE \
--domains=DOMAIN_NAME \
--waf-feature=WAF_FEATURE \
--waf-service=WAF_SERVICE

Windows (PowerShell)

gcloud recaptcha keys create `
--web `
--display-name=DISPLAY_NAME  `
--integration-type=INTEGRATION_TYPE `
--domains=DOMAIN_NAME `
--waf-feature=WAF_FEATURE `
--waf-service=WAF_SERVICE

Windows (cmd.exe)

gcloud recaptcha keys create ^
--web ^
--display-name=DISPLAY_NAME  ^
--integration-type=INTEGRATION_TYPE ^
--domains=DOMAIN_NAME ^
--waf-feature=WAF_FEATURE ^
--waf-service=WAF_SERVICE

响应中包含新创建的 reCAPTCHA 密钥。

REST

如需了解密钥类型和集成类型的 API 参考信息，请参阅密钥和集成类型。

在使用任何请求数据之前，请先进行以下替换：

• DISPLAY_NAME：键的名称。通常是网站名称。
• INTEGRATION_TYPE：集成类型。 指定 invisible。
• DOMAIN_NAME：获准使用该密钥的网站的网域或子网域。 指定 --allow-all-domains。
• WAF_FEATURE：WAF 功能的名称。指定 challenge-page。
• WAF_SERVICE：WAF 服务提供商的名称。为 Google Cloud Armor 指定 CA。

HTTP 方法和网址：

POST https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys

请求 JSON 正文：

{
  "displayName": "DISPLAY_NAME",
   'wafSettings': "  {
       "wafService": "WAF_SERVICE",
"wafFeature": "WAF_FEATURE"
  }
  "webSettings": {
    "allowedDomains": "DOMAINS",
    "integrationType": "TYPE_OF_INTEGRATION"
   }
}

如需发送请求，请选择以下方式之一：

curl

注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

curl -X POST \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json; charset=utf-8" \
    -d @request.json \
    "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys"

PowerShell

注意：以下命令假定您已使用您的用户账号通过运行 gcloud init 或 gcloud auth login 登录 gcloud CLI，或者使用了 Cloud Shell，这会使您自动登录 gcloud CLI。您可以运行 gcloud auth list 来检查当前活跃的账号。

将请求正文保存在名为 request.json 的文件中，然后执行以下命令：

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://recaptchaenterprise.googleapis.com/v1/projects/PROJECT_ID/keys" | Select-Object -Expand Content

您应该收到类似以下内容的 JSON 响应：

{
  "name": "projects/project-id/keys/7Ldqgs0UBBBBBIn4k7YxEB-LwEh5S9-Gv6QQIWB8m",
"displayName": "DISPLAY_NAME,
"webSettings": {
  "allowAllDomains": true,
  "allowedDomains": [
    "localhost"
  ],

  "integrationType": "INVISIBLE",

},
"wafSettings": {
  "wafService": "CA",
  "wafFeature": "CHALLENGE_PAGE"

}
}

重要提示 ：如果验证页面密钥正用于安全政策，则您不应将其删除。如果在呈现 reCAPTCHA 验证页面时验证页面密钥不可用，则 reCAPTCHA 验证页面会显示错误，且用户无法通过评估。因此，您必须先解除密钥与安全政策之间的关联，然后才能将其删除。如需了解详情，请参阅配置聊天机器人管理规则。

配置 Google Cloud Armor 安全政策

实现 reCAPTCHA Enterprise for WAF 的功能后，您必须配置 Google Cloud Armor 安全政策以实现聊天机器人管理。

如果您实现了 reCAPTCHA 验证页面，则必须执行以下操作：

1. 将验证页面密钥与您的安全政策相关联。
2. 配置安全政策规则，以重定向 reCAPTCHA Enterprise 评估的请求。

如果您实现了 reCAPTCHA 操作令牌或会话令牌，则必须配置评估 reCAPTCHA Enterprise 令牌的安全政策规则。

在配置 Google Cloud Armor 安全政策之前，请先了解 Google Cloud Armor 的 reCAPTCHA 令牌属性。

如需了解如何配置 Google Cloud Armor 安全政策，以及如何将 WAF 的 reCAPTCHA 密钥与安全政策搭配使用，请参阅配置聊天机器人管理规则。

后续步骤

• 与 Google Cloud Armor 集成的示例。
• 了解如何使用 Google Cloud Armor 实现 reCAPTCHA WAF 功能。