reCAPTCHA v3とv2の違い・選択と設計ガイド

注意: reCAPTCHA v3 と v2 ではサイトキー・シークレットキーが別々に発行されます。v3 用キーを v2 実装に流用することはできないため、導入時にそれぞれのキー管理を行う必要があります。 reCAPTCHA v3 の実装パターンと設計の考え方 スコアベース判定の基本 クライアント側で grecaptcha.execute(siteKey, { action: 'login' }) のようにアクションを指定してトークンを取得。 サーバー側でトークンを検証し、レスポンスに含まれる score (0.0〜1.0) や action を参照。 定義した閾値と比較し、分岐した処理を実行。 典型的な分岐例 高スコア (例: 0.7 以上): 通常処理をそのまま実施。 中スコア (例: 0.3〜0.7): ワンタイムパスワードやメール認証など追加ステップを要求。 低スコア (例: 0.3