Warum Ihr reCAPTCHA v3-Token einen niedrigen Score erhält
Ein hoher Score auf einer Demo-Seite belegt nicht, welches Ergebnis Sie auf Ihrer Zielwebsite erhalten. reCAPTCHA v3 bewertet die Interaktion für eine bestimmte Website und Aktion. Beginnen Sie mit dem tatsächlichen Ergebnis der Zielwebsite und prüfen Sie dann die Eingaben, die Sie beeinflussen können.
Auf dieser Seite
Ein Demo-Score ist nicht der Score der Zielwebsite
Google dokumentiert reCAPTCHA v3 als Verfahren, das einen Score von 0.0 bis 1.0 und eine Aktion zurückgibt, die die Website in ihrem Backend auswertet. Ein hoher Score in einer Demo belegt das Ergebnis für diese Demo. Er belegt weder den Score noch die Akzeptanz eines Tokens, das an eine andere Website oder für eine andere Aktion übermittelt wird.
Wenn die Zielwebsite Bewertungsdetails bereitstellt, prüfen Sie neben dem Score auch die Token-Gültigkeit, die Aktion und relevante Gründe. Enterprise-Bewertungen enthalten Risikoinformationen, die die Website für ihren eigenen Ablauf interpretiert; es gibt keinen universellen Akzeptanzschwellenwert. Wenn Sie nur eine Ablehnung beobachten können, behandeln Sie sie als Ablehnung – nicht als gemessenen niedrigen Score.
Die dokumentierte reCAPTCHA-Anfrage von solvethree hat keinen Parameter, der einen Mindestscore erzwingt. Prüfen Sie die Integrationseingaben, statt nach einer magischen Score-Einstellung zu suchen.
Die tatsächlich übermittelte Anfrage prüfen
- Die Lösung verwendet ein nur vermutetes Produkt oder eine nur vermutete Aktion.
Vergleichen Sie die Website und die Aktion der Aufgabe mit dem aktuellen Zielablauf. Beim reCAPTCHA-v3-Enterprise-Ablauf von solvethree ist recaptchaType standardmäßig enterprise-v3; das Gateway akzeptiert auch v3.
Probiere Folgendes: Verwenden Sie den Hostnamen und die exakte Aktion der geschützten Interaktion. Wenn die Aktion unklar ist, folgen Sie reCAPTCHA-Aktion finden, bevor Sie erneut eine Lösung anfordern.
- Die Seite oder ihre reCAPTCHA-Konfiguration hat sich geändert.
Vergleichen Sie den aktuellen Hostnamen, die Aktion und den reCAPTCHA-Typ mit dem in Ihrem Workspace konfigurierten Profil.
Probiere Folgendes: Aktualisieren Sie das Profil für die tatsächliche Seite, bevor Sie einen weiteren Stapel ausführen. Halten Sie die Aufgabeneingaben mit diesem Profil in Übereinstimmung.
- Lösen und Übermitteln verwenden unterschiedliche Proxys.
Vergleichen Sie den beim Lösen erfolgreichen Proxy mit dem für die Anwendungsanfrage verwendeten Proxy. Wenn Sie proxyCandidates angegeben haben, gehen Sie nicht davon aus, dass der erste Kandidat erfolgreich war.
Probiere Folgendes: Übermitteln Sie die Anfrage über den erfolgreichen Proxy. Verwenden Sie bei einer Kandidatenliste den zurückgegebenen Index des erfolgreichen Kandidaten oder die SDK-Hilfsfunktion, um ihn auszuwählen.
- Ihre Anwendung behält nach dem Lösen ihre eigene Browseridentität bei.
Prüfen Sie den ausgehenden User-Agent und die Client Hints, nicht nur die in Ihrer Anwendung gespeicherten Werte.
Probiere Folgendes: Verwenden Sie die zurückgegebenen Werte userAgent und secChUa zusammen mit dem erfolgreichen Proxy, wenn Sie die Anfrage an die vorgesehene Zielwebsite übermitteln. Kombinieren Sie das Token nicht mit einer unpassenden Browseridentität oder Ziel-URL.
Quellen und API-Referenz
Führe deinen ersten Task aus.
Starte mit $5 Workspace-Guthaben.