PrimeFaces Captcha服务器端验证异常问题求助

我在用户注册功能中加入了p:captcha验证码验证，密钥配置正确，本地环境能正常显示和使用。但部署到服务器后，完成验证码验证点击提交按钮，验证码会重置并提示“Please validate Captcha.”，页面停留在当前页，且未触发后端控制器，服务器也无任何日志报错。请问服务器端需要额外配置吗？

页面初始显示的验证码：

验证完成后的状态：

点击提交后的状态：（验证码重置，未触发后端控制器，停留在当前页）

相关代码 #

register.xhtml #

<ui:define name="content">
    <h:form id="registerForm">
        <div class="card-body">
            <ui:include src="userDetails.xhtml" />
            <p:commandButton 
                type="submit" styleClass="float-end" value="Submit" 
                update="@form" process="@form" icon="pi pi-chevron-circle-right"
                id="sign-up-button" escape="false" actionListener="#Cntrl.submit}" 
                ajax="false" />
        </div>
    </h:form>
</ui:define>

userDetails.xhtml #

<div class="col-md-6">
    <ui:define name="control">
        <p:captcha 
            label="Captcha" id="captcha" required="true" 
            requiredMessage="Please validate Captcha." 
            validatorMessage="Please validate Captcha." />
        <p:message for="captcha" escape="false" />
    </ui:define>
</div>

技术版本：PrimeFaces 13.0.4 || MyFaces 4.0.1 || Java 17

服务器端需检查的配置项 #

• 检查服务器网络连通性：确保服务器能正常访问reCAPTCHA的验证接口。若服务器有网络限制，需开放对该接口的访问权限；无法访问官方服务时，可通过recaptchaUrl属性配置可用的镜像地址，或搭建本地验证服务。
• 验证Session有效性：PrimeFaces captcha依赖Session存储验证状态，需确认服务器Session配置正常（如分布式Session的同步机制、Session超时时间），避免验证状态丢失。
• 排查请求参数拦截：通过浏览器开发者工具检查提交请求，确认g-recaptcha-response参数是否正常传递。若参数缺失，需调整服务器端安全过滤器/拦截器，放行该参数。
• 核对密钥环境：确保服务器使用的是生产环境密钥，本地测试密钥在正式服务器上会失效，需替换为Google控制台生成的正式密钥。
• 同步服务器时间：reCAPTCHA验证依赖时间戳，若服务器时间与实际时间偏差过大，会导致签名失效，需配置时间同步服务校准服务器时间。
• 调整MyFaces状态保存配置：若使用客户端状态保存，可能导致captcha验证状态丢失，可尝试将javax.faces.STATE_SAVING_METHOD设置为server，并确保服务器有足够内存存储Session状态。

内容的提问来源于stack exchange，提问作者Himanshu Joshi