Errori di accesso intermittenti al primo tentativo con reCAPTCHA v3 abilitato in Commerce

Errori di accesso intermittenti si verificano al primo tentativo quando reCAPTCHA v3 è abilitato nel modulo di accesso del cliente in Adobe Commerce. Le credenziali valide vengono rifiutate inizialmente, ma vengono completate al nuovo tentativo. Per risolvere il problema, abbassa il valore di soglia del punteggio reCAPTCHA.

Descrizione description

Ambiente

  • Prodotto: Adobe Commerce
  • Vincolo: reCAPTCHA v3 abilitato nel modulo di accesso del cliente

Problema/Sintomi

  • I tentativi di accesso con credenziali corrette vengono rifiutati a intermittenza al primo tentativo, ma riesci al nuovo tentativo senza modificare la password.
  • Il problema si verifica quando reCAPTCHA v3 è abilitato, che viene eseguito in modalità automatica senza visualizzare alcun widget di verifica nel modulo di accesso.
  • Il sistema considera sospetti i tentativi di accesso validi, con conseguente comportamento di autenticazione incoerente.
  • Il comportamento viene visualizzato sporadicamente ed è associato alla valutazione del punteggio reCAPTCHA o alla convalida del token durante il tentativo di accesso iniziale.

Risoluzione resolution

Segui questi passaggi per regolare la configurazione reCAPTCHA e migliorare i tassi di successo degli accessi:

  1. Passa a Amministratore > Archivi > Configurazione > Sicurezza > Google reCAPTCHA Storefront > reCAPTCHA v3 invisibile in Adobe Commerce.
  2. Individua l’impostazione Soglia di punteggio minima e rivedi il relativo valore corrente.
  3. Riduci il valore di soglia da 0,5 a 0,4 per consentire a più tentativi di accesso legittimi di superare la convalida.
  4. Salva le modifiche di configurazione e applica le impostazioni aggiornate.
  5. Monitora i tentativi di accesso per verificare che l’autenticazione riesca in modo coerente dopo la regolazione.
  6. Se il problema persiste, disabilita temporaneamente reCAPTCHA v3 nel modulo di accesso del cliente per convalidare il comportamento senza reCAPTCHA.

Nota: l’abbassamento della soglia di punteggio aumenta l’esposizione all’attività di bot automatizzati, pertanto monitora attentamente l’aumento dell’attività di bot, inclusi i tentativi di inserimento di credenziali o di forza bruta durante la regolazione o la disabilitazione temporanea di reCAPTCHA.

Lettura correlata

Google reCAPTCHA V3 e V2

recommendation-more-help
experience-cloud-kcs-help-kbarticles