¿Cómo crear usuarios vía API mientras el captcha está activado?

Soporte del producto
1

Después de que cientos de cuentas de bots fueran creadas, estoy experimentando con reCAPTCHA (v2). El problema es que uno de mis flujos de trabajo de n8n que crea usuarios está siendo bloqueado ahora.

Cuando hago un POST /users.json con una clave de API de administrador, devuelve {"success":false,"message":"Captcha verification failed"}.

Lo que he encontrado:

  • Falla tanto si incluyo active/approved en la solicitud como si no, por lo que no son los parámetros de activación. Con el captcha desactivado, la misma solicitud tiene éxito.
  • La comprobación del captcha parece necesitar un token que solo proviene del formulario de registro en el navegador, y no veo ninguna exención para solicitudes de API.
  • POST /admin/users no es una alternativa. Devuelve 404 incluso con una clave de administrador válida. La misma clave devuelve 200 en GET /admin/users/list/active.json, por lo que la clave funciona correctamente.
  • La configuración de reCAPTCHA en la consola de Google no ayuda, ya que la solicitud es rechazada antes de que Discourse contacte con Google. No espero que reCAPTCHA v3 ni hCaptcha sirvan de ayuda, ya que la comprobación de la ausencia de token parece ejecutarse primero.

¿Hay alguna forma compatible de crear usuarios a través de la API mientras el captcha está activado? Si no es así, ¿tendría sentido una opción de «las solicitudes de API de administrador omiten el captcha» como solicitud de función?