了解 reCAPTCHA 的实现

本文档介绍了用于保护您的网站和移动应用的 reCAPTCHA 实现路径。您可以在网站、移动应用、WAF 层和应用服务器上设置 reCAPTCHA。

适用于网站的 reCAPTCHA 工作流

下图简要介绍了在网站上实现 reCAPTCHA 的方式：

显示网站实现工作流程的工作流图

在网站上设置 reCAPTCHA 包括以下步骤：

  1. 创建 reCAPTCHA 密钥：选择最适合您的用例的 reCAPTCHA 密钥类型，然后创建密钥。

  2. 将 reCAPTCHA 与您的网站集成：如需收集有关用户操作的信息并将其发送到 reCAPTCHA，请使用 reCAPTCHA JavaScript API 在您的网页上安装您创建的密钥。

  3. 将 reCAPTCHA 与后端集成：在后端服务器上，创建评估以验证 reCAPTCHA 发送的令牌并评估风险。解读评估得分和相关风险，并定义如何处理用户，例如，仅在得分较高（表示风险较低）时允许用户登录。

设置 reCAPTCHA 后，我们建议您在有更多用户互动信息时为评估添加注释。这有助于 reCAPTCHA 微调网站专属模型并改进风险检测。

您还可以设置额外的安全措施，以保护您网站上的用户账号和付款工作流。

如需了解相关说明，请参阅在网站上设置 reCAPTCHA。

适用于移动应用的 reCAPTCHA 工作流

下图简要介绍了如何在移动应用中实现 reCAPTCHA：

显示移动应用实现工作流的工作流图

在移动应用上设置 reCAPTCHA 需要完成以下步骤：

  1. 创建 reCAPTCHA 密钥：为移动应用创建基于得分的密钥。
  2. 与移动应用集成：如需收集有关用户操作的信息并将其发送到 reCAPTCHA，请使用 reCAPTCHA SDK 在移动应用中安装您创建的密钥。
  3. 与后端集成：在后端服务器上创建评估，以验证 reCAPTCHA 发送的令牌并评估风险。解读评估得分和相关风险，并定义如何处理用户。例如，仅当得分较高（表示风险较低）时，才允许用户登录。

设置 reCAPTCHA 后，我们建议您在有更多用户互动信息时为评估添加注释。这有助于 reCAPTCHA 微调网站专属模型并改进风险检测。

您还可以设置额外的安全措施，以保护移动应用中的用户账号。

如需了解相关说明，请参阅在移动应用中设置 reCAPTCHA。

WAF 的 reCAPTCHA 工作流

下图简要介绍了在 WAF 层实现 reCAPTCHA 的方式：

显示 WAF 实现工作流的工作流图

在 WAF 层设置 reCAPTCHA 需要执行以下步骤：

  1. 选择 WAF 功能：了解 WAF 功能，然后选择一项或多项适合您的使用情形的 WAF 功能。
  2. 与您的网站或移动应用集成：为 WAF 创建 reCAPTCHA 密钥。如需收集有关用户操作的信息并将其发送到 reCAPTCHA，请使用 reCAPTCHA JavaScript API 在网页上安装您创建的密钥，或使用 reCAPTCHA SDK 在移动应用中安装您创建的密钥。
  3. 与 WAF 服务提供商集成：如需让 WAF 服务提供商管理传入的用户请求，请根据 reCAPTCHA 返回的分数配置政策。

设置 reCAPTCHA 后，我们建议您在有更多用户互动信息时为评估添加注释。这有助于 reCAPTCHA 微调网站专属模型并改进风险检测。

如需了解相关说明，请参阅在 WAF 层设置 reCAPTCHA。

适用于应用服务器的 reCAPTCHA 极速工作流

下图简要介绍了在应用服务器上实现 reCAPTCHA Express 的过程。

显示应用服务器实现工作流的工作流图

在应用服务器上设置 reCAPTCHA Express 需要执行以下步骤：

  1. 为应用服务器创建极速密钥。
  2. 与后端集成：在后端服务器上创建评估以评估风险。解读评估得分和相关风险，并定义如何处理用户。例如，仅当得分较高（表示风险较低）时，才允许用户登录。

设置 reCAPTCHA 后，我们建议您在有更多用户互动信息时为评估添加注释。这有助于 reCAPTCHA 微调网站专属模型并改进风险检测。

如需了解相关说明，请参阅在应用服务器上设置 reCAPTCHA Express。

后续步骤