reCAPTCHA認証（ログイン）

トップ＞サイト運営をする方向け＞目的から探す＞セキュリティ

reCAPTCHA認証（ログイン）

機能概要

ユーザーウェブのログインページ（login.xhtml,cart_login.xhtml）にて、ユーザーがロボットでないことの判定を行うことができます。
使用するreCAPTCHAのバージョンは、本オプションで対応しているバージョン「v2」と「v3」から選択いただけます。

reCAPTCHA認証ご利用時は、評価件数の制限事項にご注意ください

reCAPTCHA認証は、10,000件/月まで無料でご利用いただけますが、
10,000件以上はreCAPTCHA認証がエラーとなるため、Google側で有料プランに変更する必要があります。

▼参考資料（外部リンク）
　・reCAPTCHA の料金
　　https://cloud.google.com/security/products/recaptcha?hl=ja#pricing

　・reCAPTCHA の使用には QPS や 1 日あたりの制限はありますか？
　　https://developers.google.com/recaptcha/docs/faq?hl=ja#are-there-any-qps-or-daily-limits-on-my-use-of-recaptcha

　・reCAPTCHA（Enterprise 以外のバージョン）から移行する
　　https://cloud.google.com/recaptcha-enterprise/docs/migrate-recaptcha?hl=ja

v2を利用する

エンドユーザーが、ログインページにて、reCAPTCHAにチェックを入れずに確認ページに進もうとすると、
エラーとなり登録ができなくなります。

v3を利用する

エンドユーザーがチェックを入れたり画像を選択する必要なく、エンドユーザーとサイトとのインタラクション（やり取り）にもとづいて、
ロボットでないことの判定を行います。

実装すると、ログインページの右下に以下のように画像が表示されます。

画像にマウスオーバーすると以下のような表示になります。

v3を選択した場合、Google側でユーザーのサイト内の行動をスコアとして算出し、
そのスコアをもとにロボットでないことの判定を行います。
そのため、ユーザーがリトライをしてもロボットと判定される場合がありますが、予めご了承ください。
弊社では、スコアの低い原因の確認や、ロボットと判定される事象についての解消はできかねますが、以下は対応可能です。

・ロボットと判定されたユーザーのスコア（数値）の確認
・初期設定「reCAPTCHA v3 bot判定閾値」の調整のご案内
・reCAPTCHA認証（v2）へ切り替え
・reCAPTCHA認証機能のオフ

導入手順について

新規でv2を利用する場合

本オプションをご利用いただくための導入手順は以下の通りです。

STEP1. お申込み手続き
 STEP2. reCAPTCHA関連のm:idの組み込み
 STEP3. オプションの適用
 STEP4. SiteKey、SecretKeyの取得
 STEP5. 初期設定の登録（1）
STEP6. 初期設定の登録（2）

STEP1. お申込み手続き

本オプション利用の申し込みの旨を、弊社サポート窓口までご連絡ください。

STEP2. reCAPTCHA関連のm:idの組み込み

該当テンプレートにreCAPTCHAを利用するためのm:idを組み込みます。

以下のテンプレートが配置されていない場合、ショップ管理ツールサイドバーから「最新版テンプレート」をダウンロードいただき、
事前にアップロードしてください。

/view/userweb/common/recaptcha.xhtml
/view/smartphone/common/recaptcha.xhtml

■対象テンプレート
/view/userweb/login.xhtml
/view/smartphone/login.xhtml

■修正箇所
<form m:id='FORM_TAG'> ～ </form>内に、以下を記述してください。
 <div m:id='common.IF_APP_INSTALLED' m:app_cd='SOCIAL_PLUS' m:NOT=""> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> ～中略～  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  ～中略～ </div>   <div m:id='common.IF_APP_INSTALLED' m:app_cd='SOCIAL_PLUS' class="social_provider"> <div class="box"> <h3>サイト会員IDでログイン</h3> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> ～中略～  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  ～中略～ </div>

■対象テンプレート
/view/userweb/cart_login.xhtml
/view/smartphone/cart_login.xhtml

■修正箇所サンプル
<form m:id='FORM_TAG'> ～ </form>内に、以下を記述してください。
<div class="login_boxes"> <div class="box" m:id="IF_NO_LOGIN_BUTTON"> <h3>会員の方</h3> <iframe m:id='common.IMPORT_HERE' src="common/messages.xhtml" frameborder="0" scrolling="no" width="100%"></iframe> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> <p class="link_text"> <a href="password_reminder.html">→ログインID・パスワードを忘れた方はこちら</a> </p>  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  <div class="buttonarea"> <input m:id='LOGIN_BUTTON_TAG' type="submit" value="ログインする" class="button positive medium" /> </div> </div> <div class="box" m:id="IF_NO_LOGIN_BUTTON"> <h3>会員登録されていない方</h3> <div class="regist_non_area"> <p> ※会員の方で、ログインせずに注文手続きへ<br /> 進みたい方もこちらをご利用ください。 </p> ～中略～  <div class="widebox" m:id="IF_NO_LOGIN_BUTTON" m:NOT=""> <h3>ログイン</h3> <p>下のフォームにログインID・パスワードを入力して「ログインする」ボタンを押してください。</p> <iframe m:id='common.IMPORT_HERE' src="common/messages.xhtml" frameborder="0" scrolling="no" width="100%"></iframe> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> <p class="link"><a href="password_reminder.html">→ログインID・パスワードを忘れた方</a></p>  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  <div class="buttonarea"> <input m:id='LOGIN_BUTTON_TAG' type="submit" value="ログインする" class="button positive medium" /> </div> </div>

STEP3. オプションの適用

弊社にてオプションを適用するため、弊社サポート窓口までご連絡ください。

STEP4. SiteKey、SecretKeyの取得

Google社提供のreCAPTCHAお申込みサイトにて、v2用のSiteKey、SecretKeyを取得してください。

※reCAPTCHAのバージョンは、「v2」でお申し込みください。
※デモ環境で動作検証する際は、demo-service.ebisumart.com等、ご利用のデモ環境のユーザーウェブのドメインでお申し込みください。

STEP5. 初期設定の登録（1）

初期設定「reCAPTCHA使用バージョン」にて、「Version2」を指定します。

STEP6. 初期設定の登録（2）

初期設定「reCAPTCHA設定SiteKey」「reCAPTCHA設定SecretKey」にて、STEP4で取得したSiteKey、SecretKeyを設定します。

新規でv3を利用する場合

STEP1. お申込み手続き

本オプション利用の申し込みの旨を、弊社サポート窓口までご連絡ください。

STEP2. reCAPTCHA関連のm:idの組み込み

該当テンプレートにreCAPTCHAを利用するためのm:idを組み込みます。

■対象テンプレート
/view/userweb/cart_login.xhtml
/view/smartphone/cart_login.xhtml

■修正箇所
<form m:id='FORM_TAG'> ～ </form>内に、以下を記述してください。
<div class="login_boxes"> <div class="box" m:id="IF_NO_LOGIN_BUTTON"> <h3>会員の方</h3> <iframe m:id='common.IMPORT_HERE' src="common/messages.xhtml" frameborder="0" scrolling="no" width="100%"></iframe> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> <p class="link_text"> <a href="password_reminder.html">→ログインID・パスワードを忘れた方はこちら</a> </p>  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  <div class="buttonarea"> <input m:id='LOGIN_BUTTON_TAG' type="submit" value="ログインする" class="button positive medium" /> </div> </div> <div class="box" m:id="IF_NO_LOGIN_BUTTON"> <h3>会員登録されていない方</h3> <div class="regist_non_area"> <p> ※会員の方で、ログインせずに注文手続きへ<br /> 進みたい方もこちらをご利用ください。 </p> ～中略～  <div class="widebox" m:id="IF_NO_LOGIN_BUTTON" m:NOT=""> <h3>ログイン</h3> <p>下のフォームにログインID・パスワードを入力して「ログインする」ボタンを押してください。</p> <iframe m:id='common.IMPORT_HERE' src="common/messages.xhtml" frameborder="0" scrolling="no" width="100%"></iframe> <table summary="ログイン"> <tr> <th class="title">ログインID</th> <td><input m:id='ID_INPUT_HERE' name="id" type="text" size="50" value="" /></td> </tr> <tr> <th class="title">パスワード</th> <td><input m:id='PASSWORD_INPUT_HERE' name="pw" size="50" value="" type="password" /></td> </tr> </table> <p class="link"><a href="password_reminder.html">→ログインID・パスワードを忘れた方</a></p>  <div m:id="common.IF_GOOGLE_RECAPTCHA_LOGIN_ENABLE"> <iframe m:id='common.IMPORT_HERE' src="common/recaptcha.xhtml" frameborder="0"></iframe> </div>  <div class="buttonarea"> <input m:id='LOGIN_BUTTON_TAG' type="submit" value="ログインする" class="button positive medium" /> </div> </div>

STEP3. オプションの適用

弊社にてオプションを適用するため、弊社サポート窓口までご連絡ください。

STEP4. SiteKey、SecretKeyの取得

Google社提供のreCAPTCHAお申込みサイトにて、v3用のSiteKey、SecretKeyを取得してください。

※reCAPTCHAのバージョンは、「v3」でお申し込みください。
※デモ環境で動作検証する際は、demo-service.ebisumart.com等、ご利用のデモ環境のユーザーウェブのドメインでお申し込みください。

STEP5. 初期設定の登録（1）

初期設定「reCAPTCHA使用バージョン」にて、「Version3」を指定します。

STEP6. 初期設定の登録（2）

初期設定「reCAPTCHA設定SiteKey（v3用）」「reCAPTCHA設定SecretKey（v3用）」にて、STEP4で取得したSiteKey、SecretKeyを設定します。

初期設定「reCAPTCHA v3 bot判定閾値」で、人間かbotかどうかを判定する閾値を設定できます。

v2からv3に切り替える場合

本オプションをv2からv3に切り替えるための導入手順は以下の通りです。

STEP1. SiteKey、SecretKeyの取得
 STEP2. 初期設定の登録（1）
STEP3. 初期設定の登録（2）

STEP1. SiteKey、SecretKeyの取得

Google社提供のreCAPTCHAお申込みサイトにて、v3用のSiteKey、SecretKeyを取得してください。

STEP2. 初期設定の登録（1）

初期設定「reCAPTCHA設定SiteKey（v3用）」「reCAPTCHA設定SecretKey（v3用）」にて、STEP2で取得したSiteKey、SecretKeyを設定します。

STEP3. 初期設定の登録（2）

初期設定「reCAPTCHA使用バージョン」にて、「Version2」から「Version3 」に切り替えます。

初期設定「reCAPTCHA v3 bot判定閾値」で、人間かbotかどうかを判定する閾値を設定できます。

関連機能

reCAPTCHA認証（お問い合わせ入力）
reCAPTCHA認証（注文情報入力）
reCAPTCHA認証（カード登録）
reCAPTCHA認証（会員登録）

※ご利用には、各オプションそれぞれにお申込みが必要です。ご希望の際は、サポートまでお問い合わせください。

なお、以下の組み合わせで併用する場合、連続でreCAPTCHA認証を行うため、あらかじめご了承ください。

・「reCAPTCHA認証（ログイン）」と「reCAPTCHA認証（注文情報入力））」を併用する場合
　未ログインの状態で買い物かごのページ（cart_index.xhtml）へアクセス
　→注文時ログインページ（cart_login.xhtml）で「reCAPTCHA認証（ログイン）」の認証
　→注文情報入力ページ（cart_seisan.xhtml）で「reCAPTCHA認証（注文情報入力）」の認証

当ページの記載内容は、標準機能に関するものです。
機能に関するカスタマイズをされている場合にはこの限りではありません。

reCAPTCHA認証（ログイン） | サポートサイト