Google Cloud Armor 的 reCAPTCHA 令牌属性

本文档列出了 reCAPTCHA 操作令牌属性和 reCAPTCHA 配置安全政策时可以使用的 session-tokens 属性 Google Cloud Armor

reCAPTCHA 操作令牌特性

下表列出了 reCAPTCHA action-tokens 属性 适用于 Google Cloud Armor：

属性名称	数据类型	说明
score	float	reCAPTCHA 令牌的得分。有效得分的范围为 0.0 到 1.0。1.0 分表示互动风险低，很可能是合法的，0.0 表示互动风险高，可能具有欺诈性。如需了解详情，请参阅解读得分。
captcha_status	字符串	reCAPTCHA 令牌中的人机识别系统状态。以下是三种可能的状态： NONE：评估 用户。 PASS：涉及了质询，用户采用了正确的解决方法。 FAIL：参与了挑战，但用户失败 解决问题。
action_name	字符串	action_name 是 您在调用 grecaptcha.enterprise.execute()。如需了解详情，请参阅操作名称。 注意：请务必验证 action_name 属性与您指定的 action 参数匹配 调用 grecaptcha.enterprise.execute() 时。如果存在不匹配，则表示攻击者正在尝试伪造操作。
key	字符串	key 是您创建并在此请求中使用的 reCAPTCHA 密钥（action-token 密钥）。如需了解详情，请参阅 reCAPTCHA 密钥概览。

reCAPTCHA 会话令牌特性

下表列出了 Google Cloud Armor：

属性名称	数据类型	说明
Score	float	reCAPTCHA 令牌的得分。有效得分的范围为 0.0 到 1.0。1.0 分表示互动风险低，很可能是合法的，0.0 表示互动风险高，可能具有欺诈性。如需了解详情，请参阅解读得分。
key	字符串	key 是您刚才验证的 reCAPTCHA 密钥（会话令牌密钥） 创建并使用该规则如需更多信息 请参阅 reCAPTCHA 密钥概览。

后续步骤

• 了解 reCAPTCHA for WAF 的功能。
• 将 reCAPTCHA for WAF 与 Google Cloud Armor。