Модуль Google reCaptcha Pro для Prestashop

Особливості та переваги модуля

• повна підтримка Google reCAPTCHA v2, v3 та reCAPTCHA Enterprise дозволяє підібрати оптимальний рівень захисту для магазину, незалежно від того, чи віддаєте перевагу класичному checkbox, режиму invisible, оцінці ризику на основі score або рішенню класу enterprise для більших впроваджень.
• окрема, узгоджена конфігурація для кожного типу captcha в окремих вкладках означає, що налаштування v2, v3 і Enterprise не впливають одне на одне, що усуває помилки в конфігурації та заощаджує час під час впроваджень і подальших оновлень.
• спеціальні поля конфігурації для reCAPTCHA Enterprise (окремий публічний Site Key, Project ID та API Key) дають змогу коректно й безпечно запустити Enterprise без «змішування» даних із v2/v3 та без ризику помилок, що виникають через неправильний тип ключа.
• вибір типу ключа в режимі Enterprise (Score-based / Checkbox / Invisible Checkbox) дозволяє адаптувати інтеграцію саме до такого ключа, який у вас є в Google Cloud, завдяки чому ви уникаєте проблем на кшталт помилок 400 і маєте впевненість, що завантажується правильний скрипт (enterprise.js) і використовується правильний спосіб перевірки.
• перевірка captcha на боці PHP забезпечує реальний захист від обходу валідації ботами та скриптами, оскільки остаточне рішення про прийняття форми ухвалюється на сервері, а не в браузері користувача.
• інтелектуальне розрізнення причин відхилення (наприклад, low score, invalid token, помилка прав доступу, помилка API) дозволяє підтримувати високий рівень безпеки й водночас швидко діагностувати конфігурацію, без здогадок «чому не працює», особливо в продуктивних середовищах.
• зрозумілі повідомлення для клієнтів мовою магазину замість сирих технічних помилок з API Google забезпечують користувачеві чітку інформацію про те, що робити далі, а діагностичні деталі залишаються в логах адміністратора.
• логування подій і помилок у PrestaShop полегшує аналіз проблем (наприклад, з обмеженнями API key, дозволеними доменами, лімітами або конфігурацією ключів), завдяки чому впровадження є швидшим і більш передбачуваним.
• захист ключових форм магазину дозволяє ефективно обмежити спам і зловживання в критично важливих місцях, таких як контактна форма, реєстрація облікового запису клієнта та інші процеси, які залежно від конфігурації модуля можна захищати вибірково.
• стабільна інтеграція з контактною формою на основі override модуля contactform забезпечує коректну валідацію та відображення помилок полів, без небажаних побічних ефектів на кшталт «порожня форма просто оновлюється» чи змішування повідомлень валідації.
• коректна підтримка реєстрації в PrestaShop 1.7.2+, 8 та 9 усуває проблему «перезавантаження без створення облікового запису» і гарантує, що після успішного проходження captcha процес реєстрації працює відповідно до стандартного flow PrestaShop.
• автоматична сумісність із різними типами завантаження скрипту Google (api.js для v2/v3 та enterprise.js для Enterprise) дозволяє уникнути помилок типу MIME/nosniff і 400, що виникають через неправильний спосіб виклику бібліотеки для певного типу ключа.
• можливість встановлення мінімального порогу score у режимах score-based (v3 і Enterprise) дає змогу точно балансувати між безпекою та конверсією, щоб блокувати автомати й водночас не ускладнювати покупки реальним клієнтам.
• підтримка action для score-based токенів дозволяє пов’язати валідацію з конкретним контекстом форми (наприклад, registration, contact, newsletter), що підвищує якість оцінки ризику та ускладнює повторне використання токена в іншому місці.
• налаштовувані параметри зовнішнього вигляду віджета (наприклад, розмір і варіанти відображення для checkbox/invisible) дозволяють адаптувати captcha до макета магазину та зменшити вплив захисту на UX, особливо на мобільних пристроях.
• механізми запобігання помилкам submit і втраті прапорця кнопки гарантують, що PrestaShop коректно розпізнає надсилання форми, завдяки чому валідація полів і повідомлення про помилки працюють передбачувано в кожному сценарії.
• сумісність із сучасним перекладом trans() та підготовлені, однозначні ключі перекладу дають змогу швидко адаптувати зміст повідомлень у Back Office без втручання в код і без ризику, що клієнти побачать англійські або технічні формулювання.
• безпечний підхід до конфігурації API із зрозумілими описами «що вставити і звідки» мінімізує ризик помилок під час впровадження, таких як вставлення ключа з іншого проєкту, неправильні обмеження API key або відсутність дозволених доменів.
• готовність до використання в продуктивних магазинах завдяки акценту на передбачувану роботу, розділену конфігурацію та серверну валідацію, що означає менше спаму, менше витрат на обслуговування та більш достовірні дані в магазині.