reCAPTCHA v3是否支持设置Security Preference？如何配置？

核心结论 #

reCAPTCHA v3 没有和v2完全对应的「Security Preference」设置选项，两者验证机制本质不同：

• reCAPTCHA v2依靠交互式挑战（勾选框、图片识别等），通过Security Preference调整触发挑战的严格程度；
• reCAPTCHA v3则在后台对用户行为打分（分数范围0.0-1.0，1.0代表最可能为真人），不存在可视化的安全偏好调节滑块。

替代配置方式（实现类似v2的安全控制效果） #

虽然没有直接的Security Preference选项，但可以通过以下方式自定义v3的安全策略：

• 调整分数阈值：在后端验证逻辑中设置不同分数阈值，控制验证严格程度：
  • 高安全场景：仅接受分数≥0.7的请求；
  • 低安全场景：可放宽至分数≥0.3的请求。
    示例后端判断伪代码：

  def verify_recaptcha(token):
      response = requests.post("https://www.google.com/recaptcha/api/siteverify", data={
          "secret": "YOUR_SECRET_KEY",
          "response": token
      }).json()
      score = response.get("score", 0.0)
      # 根据业务场景设置阈值
      return score >= 0.7
  

• 自定义动作（Actions）：为不同页面/操作设置专属动作名称（如login、signup、comment），针对每个动作单独配置分数阈值，实现精细化安全控制。

补充说明 #

reCAPTCHA v3主打无干扰式验证，全程无需用户交互，因此Google未提供类似v2的可视化安全偏好调节入口，所有安全控制均需通过后端分数阈值配置实现。

内容的提问来源于stack exchange，提问作者Shashikala Patel