Google reCAPTCHA v3 若驗證分數不足該如何處理 (?

recaptcha #javascript #google #nodejs

king1761 2018-12-28 10:41:58 ‧ 5018 瀏覽

各位大神們想要請問一下
前幾個月GOOGLE推出了新一代版本的我不是機器人 google reCAPTCHA v3
google reCAPTCHA

新的reCAPTCHA v3在背景執行風險分析，分析使用者瀏覽行為，以判斷是否為機器人，同時降低對使用者的干擾。
reCAPTCHA v3所傳回的分數介於0.0到1.0之間，我們可以自行定義觸動警報的分數值高低，

但現在的問題是想要問一下
像之前v2版本的時候系統判定使用者操作為類機器人時會跳出圖片驗證來進行雙重驗證

那麼
v3他會有提供這樣子的雙重驗證嗎 ? 難道要接了v3也要在分數不足的時候接v2來進行驗證嗎..
有更好的其他處理方式嗎 (?

hsiang11 iT邦好手 1 級 ‧ 2018-12-28 14:06:18 檢舉

官網的Type有提到一段
reCAPTCHA v3
reCAPTCHA v3 allows you to verify if an interaction is legitimate without any user interaction. It is a purely JavaScript API returns a score giving the you the ability to take action in the context of your site: for instance requiring additional factors of authentication, sending a post to moderation, or throttling bots that may be scraping content.

V3的功能好像只是返回一個分數，可能真的要接V2的圖片驗證
這問題給高手解答XD

king1761 iT邦新手 5 級 ‧ 2018-12-28 17:29:02 檢舉

我也有是有看見他寫的這一段
但好像有很多人同一個網頁同樣的操作利用不同瀏覽器開啟獲得的分數也會有落差..
https://groups.google.com/forum/#!topic/recaptcha/zceW7FzHSqA
↓
裡面提及一段
I successfully get tokens back and everything works with Chrome and I get a score of 0.9. In IE everything works, except I keep getting a score of 0.1.

別篇也有討論safari 和firefox 都比chrome低的情況冏

這樣就也會有定分數的問題怕定太低使用者一直莫名的被當作機器人無法登入或幹嘛的..... 冏

登入發表討論