在最適化表單中使用驗證碼

CAPTCHA （完全自動化的公用圖靈測試，用於區分電腦和人類）是一種常用於線上交易的程式，用來區分人類和自動化程式或機器人。 這會帶來挑戰，並評估使用者回應，以判斷它是人類還是機器人與網站互動。 它可防止使用者在測試失敗時繼續進行，並透過防止機器人張貼垃圾郵件或惡意目的來確保線上交易的安全。

AEM Forms支援最適化表單中的驗證碼。 您可以使用Google的reCAPTCHA服務來實作CAPTCHA。

透過Google設定ReCAPTCHA服務

表單作者可使用Google的reCAPTCHA服務，在最適化表單中實作CAPTCHA。 它提供進階的驗證碼功能，以保護您的網站。 如需reCAPTCHA運作方式的詳細資訊，請參閱 Google reCAPTCHA.

若要在AEM Forms中實作reCAPTCHA服務：

1. 取得 recaptcha API金鑰組 來自Google。 它包含網站金鑰和密碼。

2. 建立雲端服務的設定容器。

   1. 前往 「工具」>「一般」>「設定瀏覽器」.

      • 請參閱 設定瀏覽器 說明檔案以取得詳細資訊。

   2. 請執行以下操作來啟用雲端設定的全域資料夾，或跳過此步驟來建立和設定雲端服務設定的另一個資料夾。

      1. 在設定瀏覽器中，選取 全域 資料夾並點選 屬性.

      2. 在「組態屬性」對話方塊中，啟用 雲端設定.

      3. 點選 儲存並關閉 以儲存設定並結束對話方塊。

   3. 在設定瀏覽器中，點選 建立.

   4. 在建立設定對話方塊中，指定資料夾的標題並啟用 雲端設定.

   5. 點選 建立 以建立為雲端服務設定啟用的資料夾。

3. 設定reCAPTCHA的雲端服務。

   1. 在您的AEM編寫執行個體上，前往 > Cloud Services.
   2. 點選 reCAPTCHA. 「組態」頁面隨即開啟。 選取在上一步建立的設定容器並點選 建立.
   3. 指定reCAPTCHA服務的名稱、網站金鑰和秘密金鑰，然後點選 建立 以建立雲端服務設定。
   4. 在「編輯元件」對話方塊中，指定在步驟1中取得的場地和秘密金鑰。 點選 儲存設定 然後點選 確定 以完成設定。

   設定reCAPTCHA服務後，就可在調適型表單中使用。 如需詳細資訊，請參閱 在最適化表單中使用驗證碼.

在最適化表單中使用驗證碼

若要在最適化表單中使用驗證碼：

1. 在編輯模式下開啟最適化表單。

   注意

   確定建立最適化表單時選取的設定容器包含reCAPTCHA雲端服務。 您也可以編輯最適化表單屬性，以變更與表單相關聯的設定容器。

2. 在元件瀏覽器中，拖放 驗證碼 元件至最適化表單。

   注意

   不支援在最適化表單中使用多個Captcha元件。 此外，不建議在標示為延遲載入的面板或片段中使用驗證碼。

   注意

   驗證碼會區分大小寫，且約一分鐘後過期。 因此，建議將驗證碼元件放在最適化表單中提交按鈕之前。

3. 選取您新增的Captcha元件並點選 以編輯其屬性。

4. 指定驗證碼介面工具集的標題。 預設值為 驗證碼. 選取 隱藏標題 如果您不想顯示標題。

5. 從 驗證碼服務 下拉式清單，選取 recaptcha 啟用reCAPTCHA服務（若您已依照中的說明進行設定） Google的ReCAPTCHA服務. 從「設定」下拉式清單中選取設定。 此外，請選取大小為 一般 或 壓縮 用於reCAPTCHA小工具。

   注意

   不要選取 預設 Captcha服務下拉式清單中，預設的AEM驗證碼服務已過時。

6. 儲存屬性。

已在最適化表單上啟用reCAPTCHA服務。 您可以預覽表單並檢視驗證碼運作中。

根據規則顯示或隱藏驗證碼元件

您可以根據在最適化表單中套用至元件的規則，選擇顯示或隱藏驗證碼元件。 點選元件，選取 ，然後點選 建立 以建立規則。 如需建立規則的詳細資訊，請參閱 規則編輯器.

例如，只有在表單中的「貨幣值」欄位的值超過25000時，CAPTCHA元件才會顯示在調適型表單中。

點選 貨幣值 欄位並建立以下規則：

進行驗證碼驗證

您可以在提交表單時驗證最適化表單中的驗證碼，或依據使用者動作和條件進行驗證碼驗證。

在表單提交時驗證驗證碼

若要在提交最適化表單時自動驗證碼：

1. 點選CAPTCHA元件並選取 以檢視元件屬性。
2. 在 驗證碼驗證 區段，選取 在表單提交時驗證驗證碼.
3. 點選 以儲存元件屬性。

驗證使用者動作和條件的驗證碼

若要根據條件和使用者動作來驗證驗證碼：

1. 點選CAPTCHA元件並選取 以檢視元件屬性。
2. 在 驗證碼驗證 區段，選取 使用者動作時驗證驗證碼.
3. 點選 以儲存元件屬性。

Experience Manager Forms 提供 ValidateCAPTCHA 使用預先定義的條件來驗證驗證碼的API。 您可以使用自訂提交動作或透過在調適型表單中定義元件規則來叫用API。

以下範例為 ValidateCAPTCHA 使用預先定義條件來驗證驗證碼的API：

if (slingRequest.getParameter("numericbox1614079614831").length() >= 5) {
    	GuideCaptchaValidatorProvider apiProvider = sling.getService(GuideCaptchaValidatorProvider.class);
        String formPath = slingRequest.getResource().getPath();
        String captchaData = slingRequest.getParameter(GuideConstants.GUIDE_CAPTCHA_DATA);
        if (!apiProvider.validateCAPTCHA(formPath, captchaData).isCaptchaValid()){
            response.setStatus(400);
            return;
        }
    }

此範例表示 ValidateCAPTCHA 只有在使用者在填寫表單時指定的數字方塊位數大於5時，API才會驗證表單中的驗證碼。

選項1：使用 Experience Manager Forms ValidateCAPTCHA API可使用自訂提交動作來驗證CAPTCHA

執行以下步驟以使用 ValidateCAPTCHA 使用自訂提交動作驗證驗證碼的API：

1. 新增包含 ValidateCAPTCHA 自訂提交動作的API。 如需自訂提交動作的詳細資訊，請參閱 建立最適化Forms的自訂提交動作.
2. 從中選擇自訂提交動作的名稱 提交動作 中的下拉式清單 提交 最適化表單的屬性。
3. 點選 提交. 系統會根據中定義的條件來驗證驗證碼 ValidateCAPTCHA 自訂提交動作的API。

選項2：使用 Experience Manager Forms ValidateCAPTCHA API可在提交表單前，依使用者動作驗證驗證碼

您也可以叫用 ValidateCAPTCHA API的方式是對調適型表單中的元件套用規則。

例如，您新增 驗證碼驗證 最適化表單中的按鈕，並建立規則以在按一下按鈕時叫用服務。

下圖說明如何在 驗證碼驗證 按鈕：

您可以叫用包含的自訂servlet ValidateCAPTCHA API使用規則編輯器，並根據驗證結果啟用或停用最適化表單的提交按鈕。

同樣地，您可以使用規則編輯器在適用性表單中包含驗證CAPTCHA的自訂方法。

新增自訂驗證碼服務

Experience Manager Forms 提供reCAPTCHA作為CAPTCHA服務。 不過，您可以新增自訂服務，以顯示於 驗證碼服務 下拉式清單。

以下是將其他CAPTCHA服務新增至最適化表單的介面實作範例：

package com.adobe.aemds.guide.service;

import org.osgi.annotation.versioning.ConsumerType;

/**
 * An interface to provide captcha validation at server side in Adaptive Form
 * This interface can be used to provide custom implementation for different captcha services.
 */
@ConsumerType
public interface GuideCaptchaValidator {
    /**
     * This method should define the actual validation logic of the captcha
     * @param captchaPropertyNodePath path to the node with CAPTCHA configurations inside form container
     * @param userResponseToken  The user response token provided by the CAPTCHA from client-side
     *
     * @return  {@link GuideCaptchaValidationResult} validation result of the captcha
     */
     GuideCaptchaValidationResult validateCaptcha(String captchaPropertyNodePath, String userResponseToken);

    /**
     * Returns the name of the captcha validator. This should be unique among the different implementations
     * @return  name of the captcha validator
     */
     String getCaptchaValidatorName();
}

captchaPropertyNodePath 指的是Sling存放庫中驗證碼元件的資源路徑。 此屬性用於包含驗證碼元件的特定詳細資料。 例如， captchaPropertyNodePath 包含在CAPTCHA元件上設定的reCAPTCHA雲端設定資訊。 雲端設定資訊提供 網站金鑰 和 秘密金鑰 實作reCAPTCHA服務的設定。

userResponseToken 是指 g_recaptcha_response 在表單中解決驗證碼後產生的驗證碼。

Business.Adobe.com 資源

Multichannel Communication Ecommerce Integrations Targeted Content Responsive Forms Customer Experience Management Digital Rights Management