Utilizzare il CAPTCHA in Adaptive Forms

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) è un programma comunemente utilizzato nelle transazioni online per distinguere tra esseri umani e programmi o bot automatizzati. Rappresenta una sfida e valuta la risposta dell’utente per determinare se si tratta di un umano o di un bot che interagisce con il sito. Impedisce all’utente di procedere se il test non riesce e contribuisce a rendere sicure le transazioni online impedendo ai bot di pubblicare spam o scopi dannosi.

AEM Forms supporta il CAPTCHA in Adaptive Forms. Puoi utilizzare il servizio reCAPTCHA di Google per implementare CAPTCHA.

Configurare il servizio ReCAPTCHA con Google

Gli autori di moduli possono utilizzare il servizio reCAPTCHA di Google per implementare CAPTCHA in Adaptive Forms. Offre funzionalità CAPTCHA avanzate per proteggere il sito. Per ulteriori informazioni sul funzionamento di reCAPTCHA, consulta Google reCAPTCHA.

Per implementare il servizio reCAPTCHA in AEM Forms:

1. Ottenere coppia di chiavi API reCAPTCHA da Google. Include una chiave del sito e un segreto.

2. Crea un contenitore di configurazione per i servizi cloud.

   1. Vai a Strumenti > Generale > Browser configurazioni.

      • Consulta la Browser configurazioni per ulteriori informazioni.

   2. Effettua le seguenti operazioni per abilitare la cartella globale per le configurazioni cloud oppure ignora questo passaggio per creare e configurare un’altra cartella per le configurazioni del servizio cloud.

      1. Nel browser configurazioni, seleziona la globale cartella e tocca Proprietà.

      2. Nella finestra di dialogo Proprietà di configurazione, abilita Configurazioni cloud.

      3. Tocca Salva e chiudi per salvare la configurazione e uscire dalla finestra di dialogo.

   3. Nel browser configurazioni, tocca Crea.

   4. Nella finestra di dialogo Crea configurazione, specifica un titolo per la cartella e abilita Configurazioni cloud.

   5. Tocca Crea per creare la cartella abilitata per le configurazioni del servizio cloud.

3. Configura il servizio cloud per reCAPTCHA.

   1. Nell’istanza Autore dell’Experience Manager, vai a > Cloud Services.
   2. Tocca reCAPTCHA. Viene visualizzata la pagina Configurazioni. Seleziona il contenitore di configurazione creato nel passaggio precedente e tocca Crea.
   3. Specifica nome, chiave del sito e chiave segreta per il servizio reCAPTCHA e tocca Crea per creare la configurazione del servizio cloud.
   4. Nella finestra di dialogo Modifica componente, specifica il sito e le chiavi segrete ottenuti nel passaggio 1. Tocca Salva impostazioni e quindi tocca OK per completare la configurazione.

   Una volta configurato, il servizio reCAPTCHA è disponibile per l’utilizzo in Adaptive Forms. Per ulteriori informazioni, consulta Utilizzo del CAPTCHA in Adaptive Forms.

Utilizzare il CAPTCHA in Adaptive Forms

Per utilizzare il CAPTCHA in Adaptive Forms:

1. Apri un modulo adattivo in modalità di modifica.

   NOTA

   Assicurati che il contenitore di configurazione selezionato durante la creazione del modulo adattivo contenga il servizio cloud reCAPTCHA. Puoi anche modificare le proprietà del modulo adattivo per cambiare il contenitore di configurazione associato al modulo.

2. Dal browser Componenti, trascina Captcha nel modulo adattivo.

   NOTA

   L’utilizzo di più componenti Captcha in un modulo adattivo non è supportato. Inoltre, si sconsiglia di utilizzare il CAPTCHA in un pannello contrassegnato per il caricamento lento o in un frammento.

   NOTA

   Il Captcha è sensibile al tempo e scade tra circa un minuto. Pertanto, si consiglia di inserire il componente Captcha subito prima del pulsante Invia nel modulo adattivo.

3. Seleziona il componente Captcha aggiunto e tocca per modificarne le proprietà.

4. Specificate un titolo per il widget CAPTCHA. Il valore predefinito è Captcha. Seleziona Nascondi titolo se non desideri che il titolo venga visualizzato.

5. Dalla sezione Servizio Captcha a discesa, seleziona reCaptcha per abilitare il servizio reCAPTCHA se è stato configurato come descritto in Servizio ReCAPTCHA di Google. Seleziona una configurazione dal menu a discesa Impostazioni.

6. Seleziona il tipo come Normale o Compatto per il widget reCAPTCHA. È inoltre possibile selezionare Invisibile per mostrare la richiesta CAPTCHA solo nel caso di attività sospetta. Il badge protetto da reCAPTCHA, visualizzato di seguito, viene visualizzato nei moduli protetti.

   

   NOTA

   Non selezionare Predefinito dall’elenco a discesa del servizio Captcha come servizio CAPTCHA di Experience Manager predefinito è obsoleto.

7. Salva le proprietà.

Il servizio reCAPTCHA è abilitato nel modulo adattivo. Puoi visualizzare l’anteprima del modulo e vedere il CAPTCHA che funziona.

Mostrare o nascondere il componente CAPTCHA in base alle regole

Puoi scegliere di mostrare o nascondere il componente CAPTCHA in base alle regole applicate a un componente in un modulo adattivo. Tocca il componente, seleziona , e tocca Crea per creare una regola. Per ulteriori informazioni sulla creazione delle regole, consulta Editor regole.

Ad esempio, il componente CAPTCHA deve essere visualizzato in un modulo adattivo solo se il campo Valore valuta nel modulo ha un valore superiore a 25000.

Tocca il Valore valuta nel modulo e creare le regole seguenti:

Convalida CAPTCHA

È possibile convalidare il CAPTCHA in un modulo adattivo quando si invia il modulo oppure basare la convalida CAPTCHA sulle azioni e condizioni dell’utente.

Convalida CAPTCHA all’invio del modulo

Per convalidare automaticamente un CAPTCHA quando si invia un modulo adattivo:

1. Tocca il componente CAPTCHA e seleziona per visualizzare le proprietà del componente.
2. In Convalida CAPTCHA sezione, seleziona Convalida CAPTCHA all’invio del modulo.
3. Tocca per salvare le proprietà del componente.

Convalida CAPTCHA per azioni e condizioni dell’utente

Per convalidare un CAPTCHA in base a condizioni e azioni dell’utente:

1. Tocca il componente CAPTCHA e seleziona per visualizzare le proprietà del componente.
2. In Convalida CAPTCHA sezione, seleziona Convalida CAPTCHA per azione dell’utente.
3. Tocca per salvare le proprietà del componente.

Experience Manager Forms fornisce ValidateCAPTCHA API per convalidare CAPTCHA utilizzando condizioni predefinite. Puoi richiamare l’API utilizzando un’azione di invio personalizzata o definendo regole sui componenti in un modulo adattivo.

Di seguito è riportato un esempio di ValidateCAPTCHA API per convalidare CAPTCHA utilizzando condizioni predefinite:

if (slingRequest.getParameter("numericbox1614079614831").length() >= 5) {
     GuideCaptchaValidatorProvider apiProvider = sling.getService(GuideCaptchaValidatorProvider.class);
        String formPath = slingRequest.getResource().getPath();
        String captchaData = slingRequest.getParameter(GuideConstants.GUIDE_CAPTCHA_DATA);
        if (!apiProvider.validateCAPTCHA(formPath, captchaData).isCaptchaValid()){
            response.setStatus(400);
            return;
        }
    }

L'esempio indica che ValidateCAPTCHA L’API convalida il CAPTCHA nel modulo solo se il numero di cifre nella casella numerica specificata dall’utente durante la compilazione del modulo è maggiore di 5.

Opzione 1: utilizzo Experience Manager Forms API ValidateCAPTCHA per convalidare CAPTCHA tramite un’azione di invio personalizzata

Per utilizzare il ValidateCAPTCHA API per convalidare CAPTCHA tramite un’azione di invio personalizzata:

1. Aggiungi lo script che include ValidateCAPTCHA API per personalizzare l’azione di invio. Per ulteriori informazioni sulle azioni di invio personalizzate, consulta Creare un’azione di invio personalizzata per Adaptive Forms.
2. Selezionare il nome dell'azione di invio personalizzata dalla Azione di invio elenco a discesa in Invio proprietà di un modulo adattivo.
3. Tocca Invia. Il CAPTCHA viene convalidato in base alle condizioni definite in ValidateCAPTCHA API dell’azione di invio personalizzata.

Opzione 2: utilizzo Experience Manager Forms API ValidateCAPTCHA per convalidare CAPTCHA su un’azione utente prima di inviare il modulo

Puoi anche richiamare ValidateCAPTCHA tramite l’applicazione di regole su un componente in un modulo adattivo.

Ad esempio, puoi aggiungere un’ Convalida CAPTCHA in un modulo adattivo e crea una regola per richiamare un servizio facendo clic su un pulsante.

Nella figura seguente viene illustrato come richiamare un servizio facendo clic su un Convalida CAPTCHA pulsante:

Puoi richiamare il servlet personalizzato che include ValidateCAPTCHA tramite l’editor di regole e abilita o disabilita il pulsante di invio del modulo adattivo in base al risultato della convalida.

Allo stesso modo, puoi utilizzare l’editor di regole per includere un metodo personalizzato per convalidare il CAPTCHA in un modulo adattivo.

Aggiungere servizi CAPTCHA personalizzati

Experience Manager Forms fornisce reCAPTCHA come servizio CAPTCHA. Tuttavia, puoi aggiungere un servizio personalizzato da visualizzare nel Servizio CAPTCHA elenco a discesa.

Di seguito è riportato un esempio di implementazione dell’interfaccia per aggiungere un servizio CAPTCHA aggiuntivo al modulo adattivo:

package com.adobe.aemds.guide.service;

import org.osgi.annotation.versioning.ConsumerType;

/**
 * An interface to provide captcha validation at server side in Adaptive Form
 * This interface can be used to provide custom implementation for different captcha services.
 */
@ConsumerType
public interface GuideCaptchaValidator {
    /**
     * This method should define the actual validation logic of the captcha
     * @param captchaPropertyNodePath path to the node with CAPTCHA configurations inside form container
     * @param userResponseToken  The user response token provided by the CAPTCHA from client-side
     *
     * @return  {@link GuideCaptchaValidationResult} validation result of the captcha
     */
     GuideCaptchaValidationResult validateCaptcha(String captchaPropertyNodePath, String userResponseToken);

    /**
     * Returns the name of the captcha validator. This should be unique among the different implementations
     * @return  name of the captcha validator
     */
     String getCaptchaValidatorName();
}

captchaPropertyNodePath fa riferimento al percorso della risorsa del componente CAPTCHA nell’archivio Sling. Utilizzare questa proprietà per includere dettagli specifici del componente CAPTCHA. Ad esempio: captchaPropertyNodePath include informazioni sulla configurazione cloud reCAPTCHA configurata sul componente CAPTCHA. Le informazioni sulla configurazione cloud forniscono Chiave sito e Chiave segreta impostazioni per l’implementazione del servizio reCAPTCHA.

userResponseToken fa riferimento al g_recaptcha_response che viene generato dopo la risoluzione di un CAPTCHA in un modulo.

Modifica dominio del servizio reCAPTCHA

Il servizio reCAPTCHA utilizza https://www.recaptcha.net/ come dominio predefinito. È possibile modificare le impostazioni da impostare https://www.google.com/ o qualsiasi nome di dominio personalizzato per il caricamento, il rendering e la convalida del servizio reCAPTCHA.

Imposta il af.cloudservices.recaptcha.domain proprietà del Configurazione di un modulo adattivo e di un canale web di comunicazione interattiva configurazione da specificare https://www.google.com/ o qualsiasi altro nome di dominio personalizzato. Il seguente file JSON mostra un esempio:

{
  "af.cloudservices.recaptcha.domain": "https://www.google.com/"
}

Per impostare i valori di una configurazione: Generare configurazioni OSGi utilizzando l’SDK per AEM, e distribuire la configurazione all’istanza di Cloud Service.

Risorse Business.Adobe.com