Terminologie der Admin Console und der Google Cloud Console abstimmen

In diesem Dokument werden die Unterschiede in der Terminologie und der Schlüsselverwaltung zwischen der alten reCAPTCHA-Admin-Konsole und der Google Cloud Console beschrieben. Außerdem wird erläutert, wie Sie reCAPTCHA-Websiteschlüssel und geheime Schlüssel abrufen, die für Drittanbieter-Plug-ins wie WordPress-Integrationen erforderlich sind.

Alte Terminologie der Google Cloud -Konsole zuordnen

Viele CMS-Plug-ins (Content-Management-System) verweisen auf reCAPTCHA-Typen mit alten Namenskonventionen wie v2 Checkbox, v2 Invisible und v3. In der Google Cloud Console werden plattformbasierte Deskriptoren anstelle von Versionsnummern verwendet.

In der folgenden Tabelle wird die alte Terminologie der Google Cloud Console zugeordnet:

Begriffe in der Admin-Konsole Google Cloud Console-Terminologie Bestätigungsmechanismus
Punktebasiert (v3) Website • Ergebnis Reibungslose, punktebasierte Bestätigung.
Herausforderung (V2) Website • Kästchen Der Nutzer muss auf die Aufgabe „Ich bin kein Roboter“ klicken.
– Website • richtlinienbasierte Aufgabe Aufgabe, die anhand eines benutzerdefinierten Schwellenwerts konfiguriert wurde.
– iOS Mobiler iOS-Schlüssel ohne Challenge.
– Android Mobiler Android-Schlüssel ohne Challenge.
Unsichtbar (v2) Website • Unsichtbar mit Challenge-Fallback Nach der Risikoanalyse werden möglicherweise Captcha-Aufforderungen angezeigt.

Schlüsseltyp in der Google Cloud -Konsole prüfen

So prüfen Sie den Typ eines Schlüssels in der Google Cloud -Konsole:

  1. Rufen Sie in der Google Cloud Console die Seite Fraud Defense auf.

    Zu Fraud Defense

  2. Wählen Sie den Tab Keys aus.

  3. Wechseln Sie von der Kartenansicht zur Tabellenansicht.

  4. Suchen Sie nach der Spalte Plattformdetails, um Deskriptoren wie Website • score zu sehen.

Alternativ können Sie in der Standardansicht Karten für einen bestimmten Schlüssel auf Wichtige Details klicken und dann Schlüssel bearbeiten auswählen. Im Feld Typ wird die Konfiguration angezeigt.

Websiteschlüssel und Secret-Key finden

Für Drittanbieter-Plug-ins sind oft ein Websiteschlüssel und ein geheimer Schlüssel für die reCAPTCHA-Integration erforderlich.

  • Website-Schlüssel: In der Google Cloud Console entspricht die Schlüssel-ID dem Website-Schlüssel.
  • Geheimer Schlüssel: Der geheime Schlüssel wird in der Google Cloud Konsole standardmäßig nicht angezeigt, da für die Google Cloud Authentifizierung in der Regel API-Schlüssel oder Identity and Access Management-Rollen verwendet werden. Sie können jedoch den alten geheimen Schlüssel für Plugins abrufen, die ihn benötigen. In einigen Drittanbieterbibliotheken oder in der Dokumentation wird der alte geheime Schlüssel möglicherweise als privater Schlüssel bezeichnet.

Geheimschlüssel in der Google Cloud -Console abrufen

So rufen Sie den geheimen Schlüssel ab:

  1. Rufen Sie in der Google Cloud Console die Seite Fraud Defense auf.

    Zu Fraud Defense

  2. Wählen Sie den Tab Keys aus.

  3. Rufen Sie im Bereich reCAPTCHA-Schlüssel den Schlüssel auf, für den Sie den geheimen Schlüssel benötigen.

    • Wenn Sie sich in der Ansicht Karten befinden, klicken Sie auf der Schlüsselkarte auf Wichtige Details. Die Schlüssel-ID wird oben auf der Seite angezeigt.
    • Wenn Sie sich in der Tabellenansicht befinden, ist die Schlüssel-ID in der Tabelle zu sehen. Klicken Sie auf den Schlüssel, um die zugehörige Detailseite aufzurufen.

  4. Die Schlüssel-ID oben auf der Seite ist Ihr Siteschlüssel.

  5. Rufen Sie den Tab Integration auf.

  6. Je nach Status des Schlüssels:

    • Wenn der Schlüssel für die Legacy-Verwendung konfiguriert ist, klicken Sie auf Legacy-Schlüssel verwenden.
    • Wenn der Schlüssel nicht in einen Legacy-Dienst eingebunden ist, klicken Sie auf Drittanbieterdienst oder Plug‑in einbinden.

  7. Ein Dialogfeld mit Ihrem geheimen Schlüssel wird angezeigt. Kopieren Sie diesen Wert sicher. Behandeln Sie dieses Secret als sensible Daten.

Integration über Bewertungen

Die Methode CreateAssessment bietet eine detaillierte Risikoanalyse und Grundcodes und ermöglicht den Zugriff auf erweiterte Fraud Defense-Funktionen. Sie können die CreateAssessment-Methode mit den reCAPTCHA-Clientbibliotheken oder der REST API aufrufen.

Weitere Informationen finden Sie unter Bewertung für Ihre Website erstellen.

Alte SiteVerify-Methode

Wir empfehlen zwar die CreateAssessment-Methode für neue und benutzerdefinierte Integrationen, aber einige bestehende Systeme oder Drittanbieter-Plug-ins basieren weiterhin auf der alten SiteVerify-Methode. Für diese Methode ist ein geheimer Schlüssel erforderlich, der mit Ihrem reCAPTCHA-Schlüssel verknüpft ist.

Wenn Sie eine Integration in ein System benötigen, für das die alte SiteVerify API erforderlich ist, lesen Sie den Abschnitt Nutzerantwort-Tokens mit der alten SiteVerify-API bestätigen.

Nächste Schritte