Zeitweise auftretende Anmeldefehler beim ersten Versuch mit aktiviertem reCAPTCHA v3 in Commerce
Beim ersten Versuch, reCAPTCHA v3 im Anmeldeformular des Kunden in Adobe Commerce zu aktivieren, treten gelegentlich Anmeldefehler auf. Gültige Anmeldeinformationen werden zunächst zurückgewiesen, sind aber bei einem erneuten Versuch erfolgreich. Um das Problem zu beheben, senken Sie den Schwellenwert für den reCAPTCHA-Score.
Beschreibung description
Umgebung
- product: Adobe Commerce
- Einschränkung: reCAPTCHA v3 im Anmeldeformular des Kunden aktiviert
Problem/Symptome
- Anmeldeversuche mit korrekten Anmeldeinformationen werden beim ersten Versuch gelegentlich abgelehnt, sind aber bei einem erneuten Versuch ohne Passwortänderungen erfolgreich.
- Das Problem tritt auf, wenn reCAPTCHA v3 aktiviert ist, das im Hintergrund ausgeführt wird, ohne dass im Anmeldeformular ein Challenge-Widget angezeigt wird.
- Das System behandelt gültige Anmeldeversuche als verdächtig, was zu inkonsistentem Authentifizierungsverhalten führt.
- Das Verhalten tritt sporadisch auf und ist mit der Auswertung des reCAPTCHA-Scores oder der Token-Validierung während des ersten Anmeldeversuchs verbunden.
Lösung resolution
Führen Sie die folgenden Schritte aus, um die reCAPTCHA-Konfiguration anzupassen und die Erfolgsraten bei der Anmeldung zu verbessern:
- Navigieren Sie zu Admin
>Stores>Konfiguration>Sicherheit>Google reCAPTCHA-Storefront>reCAPTCHA v3 in Adobe Commerce. - Suchen Sie die Einstellung Mindestpunktzahlschwelle und überprüfen Sie ihren aktuellen Wert.
- Verringern Sie den Schwellenwert von 0,5 auf 0,4, damit die Überprüfung bei rechtmäßigeren Anmeldeversuchen erfolgreich ist.
- Speichern Sie die Konfigurationsänderungen und wenden Sie die aktualisierten Einstellungen an.
- Überwachen Sie Anmeldeversuche, um zu bestätigen, dass die Authentifizierung nach der Anpassung durchgängig erfolgreich ist.
- Wenn das Problem weiterhin besteht, deaktivieren Sie reCAPTCHA v3 im Anmeldeformular des Kunden vorübergehend, um das Verhalten ohne reCAPTCHA zu validieren.
Hinweis: Verringern des Schwellenwerts für die Bewertung erhöht die Anfälligkeit für automatisierte Bot-Aktivitäten. Überwachen Sie daher sorgfältig die erhöhte Bot-Aktivität, einschließlich Füllen von Anmeldeinformationen oder Brute-Force-Versuchen, wenn Sie reCAPTCHA anpassen oder vorübergehend deaktivieren.