reCAPTCHA Enterprise 구현 이해

이 문서에서는 웹사이트 및 모바일 애플리케이션 보호를 위한 reCAPTCHA Enterprise의 구현 경로를 보여줍니다. 웹사이트, 모바일 애플리케이션, WAF 레이어에서 reCAPTCHA Enterprise를 설정할 수 있습니다.

웹사이트용 reCAPTCHA Enterprise 워크플로

다음 이미지는 웹사이트에서 reCAPTCHA Enterprise를 구현하는 방법을 개략적으로 보여줍니다.

웹사이트의 구현 워크플로를 보여주는 워크플로 다이어그램

웹사이트에서 reCAPTCHA Enterprise를 설정하려면 다음 단계를 수행해야 합니다.

reCAPTCHA 키 만들기: 사용 사례에 가장 적합한 reCAPTCHA 키 유형을 선택하고 키를 만듭니다.
reCAPTCHA Enterprise를 웹사이트와 통합: 사용자 작업에 대한 정보를 수집하여 reCAPTCHA Enterprise로 전송하려면 reCAPTCHA Enterprise 자바스크립트 API를 사용하여 웹페이지에 만든 키를 설치합니다.
백엔드와 reCAPTCHA Enterprise 통합: 백엔드 서버에서 평가를 생성하여 reCAPTCHA Enterprise가 보낸 토큰을 확인하고 위험을 평가합니다. 평가 점수 및 관련 위험을 해석하고 사용자를 처리하는 방법을 정의합니다. 예를 들어 사용자가 점수가 높고 위험이 낮은 경우에만 로그인할 수 있도록 합니다.

reCAPTCHA Enterprise를 설정한 후에는 사용자 상호작용에 대한 자세한 정보가 있을 때마다 평가에 주석을 추가하는 것이 좋습니다. 이렇게 하면 reCAPTCHA Enterprise가 사이트별 모델을 조정하고 위험 감지를 개선할 수 있습니다.

추가 보안을 설정하여 웹사이트의 사용자 계정과 결제 워크플로를 보호할 수도 있습니다.

다음 이미지는 모바일 애플리케이션에서 reCAPTCHA Enterprise를 구현하는 방법을 간략하게 보여줍니다.

모바일 애플리케이션의 구현 워크플로를 보여주는 워크플로 다이어그램

모바일 애플리케이션에서 reCAPTCHA Enterprise를 설정하려면 다음 단계를 수행합니다.

reCAPTCHA 키 만들기: 모바일 애플리케이션의 점수 기반 키를 만듭니다.
모바일 애플리케이션과 통합: 사용자 작업에 대한 정보를 수집하여 reCAPTCHA Enterprise로 전송하려면 reCAPTCHA Enterprise SDK를 사용하여 모바일 애플리케이션에서 만든 키를 설치합니다.
백엔드와 통합: 백엔드 서버에서 평가를 생성하여 reCAPTCHA Enterprise가 보낸 토큰을 확인하고 위험을 평가합니다. 평가 점수 및 관련 위험을 해석하고 사용자를 처리하는 방법을 정의합니다. 예를 들어 사용자가 점수가 높고 위험이 낮은 경우에만 로그인할 수 있도록 합니다.

모바일 애플리케이션에서 사용자 계정을 보호하기 위해 추가 보안을 설정할 수도 있습니다.

다음 이미지는 WAF 레이어에서 reCAPTCHA Enterprise를 구현하는 방법을 간략하게 보여줍니다.

WAF의 구현 워크플로를 보여주는 워크플로 다이어그램

WAF 레이어에서 reCAPTCHA Enterprise를 설정하려면 다음 단계를 수행합니다.

WAF 기능 선택: WAF 기능을 이해하고 사용 사례에 적합한 WAF 기능을 하나 이상 선택합니다.
웹사이트 또는 모바일 애플리케이션과 통합: WAF용 reCAPTCHA 키를 만듭니다. 사용자 작업에 대한 정보를 수집하여 reCAPTCHA Enterprise로 전송하려면 reCAPTCHA Enterprise 자바스크립트 API를 사용하여 웹페이지에서 또는 reCAPTCHA Enterprise SDK를 사용하여 모바일 애플리케이션에서 만든 키를 설치합니다.
WAF 서비스 제공업체와 통합: WAF 서비스 제공업체에서 수신 사용자 요청을 관리하도록 하려면 reCAPTCHA Enterprise에서 반환하는 점수를 기준으로 정책을 구성합니다.