hCaptcha для Discourse

Настройка Плагин
, ,
1
:discourse: Краткое описание Discourse hCaptcha поддерживает интеграцию hCaptcha в локальную форму регистрации.
:open_book: Руководство по установке Этот плагин входит в состав ядра Discourse. Отдельная установка плагина не требуется.

:discourse: Хостинг предоставляется нами? Этот плагин доступен во всех тарифных планах хостинга hCaptcha | Discourse - Civilized Discussion

Возможности

Этот плагин предназначен для интеграции hCaptcha в форму регистрации форумов Discourse. Плагин направлен на повышение безопасности и защиту от ботов за счет использования функций hCaptcha, ориентированных на конфиденциальность. Процесс настройки прост и состоит из нескольких легких шагов.

sign up form
sign up form966×1018 27.2 KB

hCaptcha challenge
hCaptcha challenge796×1198 93.7 KB

Конфигурация

hCaptcha plugin settings
hCaptcha plugin settings2834×804 162 KB

:spiral_notepad: Убедитесь, что настройка enable local logins активна. В противном случае плагин не будет работать.

  1. Создайте аккаунт в hCaptcha: посетите https://www.hcaptcha.com и выберите план, который лучше всего соответствует вашим требованиям/трафику. Для справки: hCaptcha предлагает бесплатный план, включающий один миллион запросов в месяц. В процессе создания аккаунта будут сгенерированы Sitekey и Account Secret.

hCaptcha account
hCaptcha account1228×1816 233 KB

:rotating_light: Всегда храните свои закрытые ключи в безопасности.

  1. Перейдите в Администрирование → Плагины → Установленные → Настройки hCaptcha
  2. Скопируйте значение Sitekey в настройку hcaptcha site key, а значение Account Secret — в настройку hcaptcha secret key.
  3. Включите плагин через настройку discourse hcaptcha enabled.
17 лайков
Tips for Preventing Spam
Blocking spammer.<random>.domain registration attempts
A recaptcha plugin?
Hiding "e-mail taken" on sign-up by default
Is anyone experiencing an odd spam user attack? Any way to block?
Registration challenge to stop spam registrations
Custom dropdown user field contains unselectable value
Bundling more popular plugins with Discourse core
Tips for Preventing Spam
18

На изображении, по-видимому, показан фрагмент кода в текстовом редакторе или среде разработки, вероятно, используемый для разработки или отладки. (Подпись сгенерирована ИИ)
На изображении, по-видимому, показан фрагмент кода в текстовом редакторе или среде разработки, вероятно, используемый для разработки или отладки. (Подпись сгенерирована ИИ)1870×354 27.3 KB

Пожалуйста, помогите

1 лайк
19

Похоже, что вы используете плагин, тему или компонент темы, который конфликтует с плагином hCaptcha. Попробуйте включить безопасный режим, отключив темы, и проверьте, работает ли плагин.

5 лайков
20

Спасибо за ваш ответ. Мы решили проблему с помощью исправления политики CSP, но она не подходила для нашего сайта, поэтому нам пришлось её удалить и внедрить другие меры безопасности.

2 лайка
21

Мы исправили эту проблему. Если вы захотите попробовать, теперь всё должно работать без сбоев.

2 лайка
22

6 сообщений были перенесены в новую тему: Вход не работает, когда hCaptcha включен, а ключи не настроены

24

:partying_face: Этот плагин теперь включён в ядро Discourse в рамках Bundling more popular plugins with Discourse core. Если вы размещаете его самостоятельно и используете этот плагин, вам нужно удалить его из файла app.yml перед следующим обновлением.

2 лайка
25

На всякий случай, если команде разработчиков когда-нибудь понадобится альтернатива hcaptcha, совместимая с Docker, вот ещё один хороший вариант: GitHub - altcha-org/altcha: GDPR, WCAG 2.2 AA, and EAA compliant, self-hosted CAPTCHA alternative with PoW mechanism. · GitHub; Free, open-source Captcha alternative | ALTCHA