kmycode / sangokukmy

三国志NET KMY Version 9のサーバサイドリポジトリ
https://sangoku.kmycode.net/
0 stars 0 forks source link

新規登録時のreCAPTCHAの導入 #17

Open kmycode opened 5 years ago

kmycode commented 5 years ago

https://www.google.com/recaptcha/intro/v3.html

新規登録時のチェックとしてわりと簡単だから導入してみたいが、それほど強い必要性を感じないので優先度低め ログイン画面に入れるのは、辞書型攻撃対策の意味合いもあるが、さすがに毎回チェックするのは煩わしい(スマホでは画像選択が必要)から、クッキーなどでログイン情報を記憶することが大前提だと思う

kmycode commented 5 years ago

70 IPチェックで当面は代替しうると判断、当面は導入を見送る

REST APIのクライアント側から使用するときの参考 https://stackoverflow.com/questions/43890035/vue-js-google-recaptcha-callback https://developers.google.com/recaptcha/docs/invisible#js_api https://syncer.jp/how-to-introduction-recaptcha