Ce document présente de manière générale la configuration de Google Cloud Fraud Defense sur les sites Web.
Pour configurer Fraud Defense sur un site Web, procédez comme suit :
Créez une clé reCAPTCHA pour votre site Web (également appelée "clé").
La clé est requise pour collecter des informations sur les actions des utilisateurs et les envoyer à Fraud Defense.
Intégration à l'interface de votre site Web :
Installez la clé que vous avez créée sur vos pages Web à l'aide de l'API JavaScript reCAPTCHA.
Intégrer à votre backend :
- Pour valider le jeton envoyé par reCAPTCHA et évaluer le risque, créez des évaluations à partir de votre serveur backend.
- Interprétez les scores d'évaluation et le risque associé, puis définissez comment gérer les utilisateurs. Par exemple, autorisez l'utilisateur à se connecter uniquement lorsque le score est élevé et que le risque est faible.
Facultatif : Configurer une liste d'autorisation d'adresses IP
Ajoutez des adresses IP de confiance à une liste d'autorisation pour les exclure de l'application de la protection contre la fraude.