CAPTCHA - secrets serveur

Clés et connexions
Sur cette page

Type d’identifiant dans nodulz : secret:variables.

Créer les accès

Créez un site ou widget chez Cloudflare Turnstile, Google reCAPTCHA ou hCaptcha avec les domaines autorisés. Récupérez la clé de site pour le formulaire et le secret serveur pour nodulz.

Configurer dans nodulz

Dans votre instance, ouvrez Identifiants, sélectionnez le type ci-dessus, nommez l’accès puis renseignez les champs suivants :

text
variables : CAPTCHA_SECRET ou secretName choisi

Enregistrez l’identifiant, puis sélectionnez-le dans les nœuds concernés. Une URL ou un paramètre marqué « dans le nœud » se configure directement sur ce nœud.

Points à vérifier

Dans un identifiant Variables, nommez la variable comme secretName. Le token envoyé par le navigateur est différent du secret. Pour reCAPTCHA v3, contrôlez aussi action et score.

Vérifiez une opération avec les droits et données attendus avant de publier le workflow. Conservez les secrets hors des logs et révoquez-les chez le fournisseur lorsqu’ils ne servent plus.

Références officielles

Voir aussi : Identifiants et rotation, Catalogue des nœuds.