Comment utiliser efficacement Google reCAPTCHA dans WordPress pour améliorer la sécurité du site et l'expérience de l'utilisateur

Qu'est-ce que le reCAPTCHA de WordPress ?

WordPress reCAPTCHA est un outil de sécurité qui vous aide à distinguer les utilisateurs réels de votre site web des programmes automatisés tels que les robots. Pour ce faire, il affiche un petit test, comme la résolution d'un puzzle simple, ou vérifie automatiquement en coulisses que le visiteur est une personne réelle.

Vous pouvez ajouter reCAPTCHA à votre site WordPress de deux manières :

1. Utilisation de plug-ins: Il s'agit d'un moyen simple et pratique d'intégrer reCAPTCHA en installant un plugin.
2. Modifier le fichier de thèmereCAPTCHA : Vous pouvez ajouter reCAPTCHA en intégrant l'API de Google directement dans le code de votre site web.

Pourquoi utiliser reCAPTCHA sur votre site WordPress ?

L'installation du CAPTCHA de Google sur votre site WordPress peut avoir plusieurs avantages significatifs :

1. Amélioration de la sécuritéLe CAPTCHA de Google permet d'éviter les attaques par force brute susceptibles d'interrompre le fonctionnement normal de votre site Web. Il protège également votre site contre les commentaires indésirables et les soumissions de logiciels malveillants via les formulaires de contact.
2. Améliorer l'expérience de l'utilisateurContrairement à d'autres méthodes d'authentification de sécurité, Google CAPTCHA est conçu pour être plus convivial. Il est capable de fonctionner en arrière-plan sans que l'utilisateur s'en aperçoive, ce qui permet d'améliorer l'expérience de l'utilisateur.
3. Maintenir l'intégrité du site webL'utilisation de filtres anti-spam et anti-bots permet de s'assurer que les données affichées par votre site WordPress sont fiables et légitimes, ce qui préserve l'intégrité globale de votre site.
4. Intégration facileLes utilisateurs de WordPress peuvent très facilement intégrer Google CAPTCHA gratuitement via un plugin sans aucune connaissance en programmation.

L'utilisation de Google CAPTCHA sur votre site WordPress ne renforce pas seulement la sécurité de votre site, mais améliore également l'expérience globale des visiteurs tout en garantissant l'authenticité et la validité du contenu de votre site.

Comment activer Google reCAPTCHA à l'aide du plugin ?

1) Installer le plugin WordPress reCAPTCHA.

Configurez le plugin WordPress Captcha dans le tableau de bord de l'administrateur. Il existe plusieurs options, mais nous utiliserons l'optionGoogle reCAPTCHA avancé.Parce qu'il est simple et qu'il propose une version gratuite.

Veuillez suivre les étapes ci-dessous pour télécharger etInstallation du plugin WordPress: :

1. Connectez-vous au tableau de bord de WordPress et accédez à la barre latérale →plug-in (composant logiciel)→Ajouter un nouveau plugin.
2. Entrer dans le champ de rechercheGoogle reCAPTCHA avancéet attendez que les résultats de la recherche s'affichent.
3. Cliquez sur le plug-in dans la fenêtreInstaller maintenantCliquez sur"Activer".

2) Installation et configuration de Google reCAPTCHA

Créez un compte Google CAPTCHA pour obtenir la clé API utilisée pour connecter le service au plugin. Connectez-vous à votre compte Gmail et ouvrez le fichierPanneau d'administration reCAPTCHA.

Saisissez les informations suivantes dans le registre :

• onglet (d'une fenêtre) (informatique). Le nom de votre reCAPTCHA.
• Type de Captcha. Méthodes d'authentification mises en œuvre sur votre site web.
• domaine (taxonomie). Le nom de domaine de votre site web. Plusieurs domaines peuvent être ajoutés.
• Propriétaires. Administrateur reCAPTCHA. Il sera automatiquement défini sur votre adresse électronique actuelle.

tiqueconditions de serviceet cliquez sursoumettre (un rapport, etc.)Bouton. Google va générer une connexion APIclésrépondre en chantantClé du site. Conservez-les dans un endroit sûr.

3) Configurer reCAPTCHA sur le tableau de bord de WordPress

Rafraîchissez le tableau de bord de WordPress et accédez à la barre latérale sur la page"Réglages" → "Google reCAPTCHA avancé". . EnCAPTCHA, un type de test défi-réponse (informatique)sélectionnez le type de CAPTCHA en fonction du type de CAPTCHA que vous avez configuré sur Google.

Comment configurer et vérifier le plugin WordPress reCAPTCHA?

1. Vérifiez votre clé: :
   • Tout d'abord, collez votre "Captcha Site Key" et "Captcha Key" dans les champs correspondants fournis par le plugin.
   • Cliquez sur le bouton "Vérifier le code" pour vérifier si la clé est valide.
   • Cliquez ensuite sur "Enregistrer les modifications" pour terminer les réglages.
2. Configurer l'emplacement de l'écran: :
   • Allez dans l'onglet Emplacement de l'affichage.
   • Utilisez les boutons de commutation pour sélectionner l'endroit où vous souhaitez que reCAPTCHA soit affiché, par exemple la page de connexion ou le formulaire d'inscription.
   • Cliquez à nouveau sur "Enregistrer les modifications".
3. Fonctions d'essai et de validation: :
   • Pour confirmer que reCAPTCHA fonctionne correctement, vous pouvez vous rendre sur la page d'accueil du site web et essayer l'opération de connexion ou d'enregistrement.
   • Veiller à ce que les contrôles de sécurité soient affichés correctement dans la zone prévue à cet effet.

Avec ces étapes simples, vous pouvez facilement intégrer et lancer reCAPTCHA pour améliorer la sécurité de votre site web et protéger les utilisateurs contre les attaques automatisées.

Comment activer manuellement Google reCAPTCHA pour WordPress ?

Si vous ne souhaitez pas installer le plugin, vous pouvez activer Google CAPTCHA manuellement en modifiant le code dans le fichier functions.php du thème. Cette méthode n'est pas recommandée aux débutants, car une mauvaise configuration peut nuire à la convivialité de votre site.

1. Trouvez le dossier Themes: :
   • Utilisez le gestionnaire de fichiers pour naviguer jusqu'à /wp-content/themes/theme_name Catalogue.
2. Modification des fichiers de fonction: :
   • clic droit function.php et sélectionnez "Editer" pour l'ouvrir.
3. Ajouter un code: :
   • Au bas du document, saisissez le code qui correspond à vos besoins. Par exemple, si vous souhaitez ajouter reCAPTCHA à la page de connexion, vous devez ajouter un extrait de code spécifique.
4. Enregistrer les modifications: :
   • Lorsque vous avez terminé, enregistrez vos modifications en cliquant sur l'icône de la disquette dans le coin supérieur droit de la fenêtre.

Par exemple, cet extrait de code affichera une connexion sécurisée sur la page de connexion de WordPress :

// Appeler l'API d'authentification Google reCAPTCHA sur la page du formulaire de connexion.
function login_style() {
    wp_register_script('login-recaptcha', 'https://www.google.com/recaptcha/api.js', false, NULL) ; wp_enqueue_script('login-recaptcha', 'https://www.google.com/recaptcha/api.js', false, NULL) ;
    wp_enqueue_script('login-recaptcha') ; wp_register_script('login-recaptcha', '', false, NULL) ; wp_enqueue_script('login-recaptcha') ;
add_action
('login_enqueue_scripts', 'login_style') ;

// Ajoute Google Captcha à la page du formulaire de connexion.
function add_recaptcha_on_login_page() {
    echo '<div class="g-recaptcha小册子__form__captcha" 
></div>' ;
add_action
('login_form','add_recaptcha_on_login_page') ;

Remplacer les espaces réservés par des espaces réelsClé du site. Si vous souhaitez afficher reCAPTCHA dans d'autres zones, modifiez le code. Par exemple, nous l'afficherons dans le formulaire de commentaire WordPress de l'article :

// Ajouter un CAPTCHA aux formulaires de commentaires d'articles WordPress

function add_google_recaptcha_to_comment_form() {
    echo '<script src="https://www.google.com/recaptcha/api.js" async defer></script>' ; echo '
    echo '<div class="g-recaptcha" data-sitekey="YOUR_SITE_KEY"></div>' ;
}

function verify_google_recaptcha_comment($commentdata) {
    $recaptcha_response = $_POST['g-recaptcha-response'] ;

    $response = wp_remote_post(
        'https://www.google.com/recaptcha/api/siteverify',
        array(
            'body' =&gt; array(
                'secret' =&gt; 'YOUR_SECRET_KEY',
                'response' =&gt; $recaptcha_response.
            ) ,
        )
    ).

    $data = json_decode(wp_remote_retrieve_body($response)) ;

    if (!$data-&gt;success) {
        wp_die('reCAPTCHA authentication failed, please retry.') ;
    Retour

    les données du commentaire $ ;
add_action

('comment_form', 'add_google_recaptcha_to_comment_form') ;
add_filter('preprocess_comment', 'verify_google_recaptcha_comment') ;

Choisir la bonne version de reCAPTCHA

Google propose plusieurs versions de reCAPTCHA, chacune ayant sa propre méthode d'authentification :

• reCAPTCHA v3Cette version utilise l'API JavaScript pour évaluer automatiquement les visiteurs et les authentifier sans interaction avec l'utilisateur. En fonction du résultat de l'évaluation, il décide d'autoriser l'accès ou de prendre d'autres mesures, telles que l'envoi d'une alerte ou la demande d'une authentification supplémentaire.
• reCAPTCHA v2Deux formulaires sont inclus : les badges invisibles et les cases à cocher. Les badges invisibles sont activés par un simple clic et fonctionnent de manière similaire à la v3, en utilisant l'API JavaScript pour s'exécuter automatiquement. La version à cases à cocher, en revanche, exige du visiteur qu'il coche activement une case de validation et peut nécessiter l'exécution de tâches supplémentaires (par exemple, la reconnaissance d'objets dans une image).

Pour améliorer l'expérience de l'utilisateur, il est recommandé d'utiliserBadges invisibles pour reCAPTCHA v3 ou v2car elles sont toutes deux plus discrètes et moins intrusives pour l'utilisateur.

Déploiement de reCAPTCHA dans les zones critiques

Il est courant de déployer le CAPTCHA sur la page de connexion et, pour plus de sécurité, il faut également envisager de le déployer dans d'autres zones clés, par exemple :

• page de paiementLes boutiques en ligne peuvent ajouter un code de vérification ici pour éviter les commandes frauduleuses.
• Formulaire de commentairesLes blogueurs peuvent ajouter un captcha ici pour éviter les commentaires non sollicités.
• Formulaire d'inscription et de réinitialisation du mot de passeIl s'agit d'autres zones à haut risque potentiel.

Éviter une mauvaise expérience utilisateur

L'utilisation fréquente de reCAPTCHAs qui nécessitent une interaction explicite (par exemple, des cases à cocher) sur des pages qui requièrent beaucoup d'interaction de la part de l'utilisateur peut conduire à une mauvaise expérience pour l'utilisateur. Par conséquent, ne déployez des reCAPTCHA dans les zones d'action critiques qu'en cas de nécessité.

Essais et optimisation

La mise en œuvre du reCAPTCHA doit être testée de manière approfondie dans l'environnement de développement afin de s'assurer qu'elle n'affecte pas la convivialité et la navigation des utilisateurs sur le site avant d'être déployée dans l'environnement officiel.

En suivant ces bonnes pratiques, vous pouvez exploiter efficacement Google reCAPTCHA pour protéger votre site WordPress tout en garantissant une expérience utilisateur fluide.

rendre un verdict

Google reCAPTCHA est un dispositif de sécurité qui permet de faire la distinction entre le trafic humain et le trafic de robots. Il aide à protéger votre site web contre les menaces en ligne telles que les commentaires de spam et les attaques par force brute. Ajoutez reCAPTCHA à WordPress en utilisant le plugin premium Google reCAPTCHA et codez que les deux ont les mêmes résultats.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.