Échecs de connexion intermittents lors de la première tentative avec reCAPTCHA v3 activé dans Commerce
Des échecs de connexion intermittents se produisent lors de la première tentative lorsque reCAPTCHA v3 est activé sur le formulaire de connexion client dans Adobe Commerce. Les informations d’identification valides sont rejetées initialement, mais réussissent lors de la nouvelle tentative. Pour résoudre le problème, abaissez la valeur du seuil de score reCAPTCHA.
Description description
Environnement
- Produit : Adobe Commerce
- Contrainte : reCAPTCHA v3 activé sur le formulaire de connexion du client
Problème/Symptômes
- Les tentatives de connexion à l’aide des informations d’identification correctes sont rejetées par intermittence lors de la première tentative, mais réussissent lors de la reprise sans modification de mot de passe.
- Le problème se produit lorsque reCAPTCHA v3 est activé, qui s’exécute silencieusement sans afficher de widget de défi sur le formulaire de connexion.
- Le système traite les tentatives de connexion valides comme suspectes, ce qui entraîne un comportement d’authentification incohérent.
- Le comportement apparaît sporadiquement et est associé à l’évaluation du score reCAPTCHA ou à la validation du jeton lors de la tentative de connexion initiale.
Résolution resolution
Pour ajuster la configuration reCAPTCHA et améliorer les taux de réussite de la connexion, procédez comme suit :
- Accédez à Admin
>Magasins>Configuration>Sécurité>le storefront Google reCAPTCHA>reCAPTCHA v3 invisible dans Adobe Commerce. - Recherchez le paramètre Seuil de score minimum et vérifiez sa valeur actuelle.
- Réduisez la valeur du seuil de 0,5 à 0,4 pour permettre à des tentatives de connexion plus légitimes de passer la validation.
- Enregistrez les modifications apportées à la configuration et appliquez les paramètres mis à jour.
- La connexion à Monitor tente de confirmer que l’authentification réussit de manière cohérente après l’ajustement.
- Si le problème persiste, désactivez temporairement reCAPTCHA v3 sur le formulaire de connexion du client pour valider le comportement sans reCAPTCHA.
Remarque : l’abaissement du seuil de score augmente l’exposition à l’activité de robot automatisée, surveillez donc étroitement l’augmentation de l’activité de robot, y compris le bourrage d’informations d’identification ou les tentatives par force brute lors de l’ajustement ou de la désactivation temporaire de reCAPTCHA.