Google reCAPTCHA v3测试时始终返回0.9分的问题求助

reCAPTCHA v3的评分核心是分析用户在页面的真实行为特征，比如鼠标移动轨迹、页面停留时长、操作节奏这些维度，单纯用开发者工具模拟请求，并没有提供这些行为数据，所以Google的模型会判定为低风险，给出0.9的高分。要验证它的风控效果，得从以下几个方面调整测试方式和代码：

• 换用自动化工具模拟真实机器人行为
  开发者工具只是构造请求，没有模拟异常操作行为。用Selenium、Puppeteer这类工具模拟无交互快速点击、批量重复提交、异常操作节奏（比如毫秒级完成表单填写），这些行为才会触发reCAPTCHA的风险识别逻辑，得到更低的评分。

• 补充请求参数，完善评分依据
  你的当前代码只传递了secret和response，可以补充用户的真实IP（remoteip参数），这是reCAPTCHA评分的参考因素之一。同时建议把同步阻塞的.Result换成异步await，避免死锁问题：

var values = new Dictionary<string, string> {
    { "secret", secret },
    { "response", response },
    { "remoteip", HttpContext.Connection.RemoteIpAddress.ToString() }
};
var content = new System.Net.Http.FormUrlEncodedContent(values);
var response = await hc.PostAsync("https://www.google.com/recaptcha/api/siteverify", content);
var responseString = await response.Content.ReadAsStringAsync();

• 检查配置与阈值设置
  确认后台已正确绑定业务域名，没有配置错误。另外v3的分数不是固定标准，要根据业务场景调整阈值：比如注册、登录场景可以设0.5-0.7，支付、修改密码这类敏感操作设0.3，不要单纯靠分数判断，结合业务逻辑做二次校验（比如频繁提交限制）。

• 测试真实异常场景
  试试用代理IP访问、页面停留不足1秒就提交、连续10次以上重复提交，这些接近真实机器人的操作，能有效触发reCAPTCHA的低分判定。

内容的提问来源于stack exchange，提问作者Gouthami Shivakoti