Depois que centenas de contas de bots foram criadas, estou mexendo com o reCAPTCHA (v2). O problema é que um dos meus fluxos de trabalho do n8n que cria usuários agora está sendo bloqueado.
Quando faço POST /users.json com uma chave de API de administrador, recebe {"success":false,"message":"Captcha verification failed"}.
O que descobri:
- Falha com ou sem
active/approvedna requisição, então não são os parâmetros de ativação. Com o captcha desativado, a mesma requisição tem sucesso. - A verificação do captcha parece precisar de um token que só vem do formulário de cadastro no navegador, e não vejo nenhuma isenção para requisições da API.
POST /admin/usersnão é uma alternativa. Retorna 404 mesmo com uma chave de administrador válida. A mesma chave retorna 200 emGET /admin/users/list/active.json, então a chave está correta.- As configurações do reCAPTCHA no console do Google não ajudam, pois a requisição é rejeitada antes que o Discourse entre em contato com o Google. Também não espero que o reCAPTCHA v3 ou o hCaptcha ajudem, já que a verificação de token ausente parece ser executada primeiro.
Há uma maneira suportada de criar usuários através da API com o captcha ativado? Caso não, uma opção de “requisições da API de administrador ignoram o captcha” faria sentido como uma solicitação de recurso?