5.11. reCAPTCHA の有効化

手順

1. 以下の URL をブラウザーに入力します。

   https://developers.google.com/recaptcha/

2. reCAPTCHA サイトキーおよびシークレットを取得するために API キーを作成します。本手順で後で使用できるように、reCAPTCHA サイトキーおよび秘密を書き留めておきます。

   注記

   localhost はデフォルトで動作します。ドメインを指定する必要はありません。

3. Red Hat build of Keycloak 管理コンソールに移動します。
4. メニューで Authentication をクリックします。
5. Flows タブをクリックします。
6. リストから Registration を選択します。
7. reCAPTCHA の要件を Required に設定します。これにより、reCAPTCHA が有効になります。
8. reCAPTCHA 行の 歯車アイコン ⚙️ をクリックします。

9. Config リンクをクリックします。

   reCAPTCHA 設定ページ

   

   1. Google reCAPTCHA の Web サイトから生成された Recaptcha Site Key を入力します。
   2. Google reCAPTCHA の Web サイトから生成された Recaptcha Secret を入力します。

10. 登録ページを iframe として使用するよう Google を認可します。

    注記

    Red Hat build of Keycloak では、Web サイトの iframe にログインページのダイアログを含めることはできません。この制限は、クリック攻撃を防ぐことです。Red Hat build of Keycloak で設定されるデフォルトの HTTP 応答ヘッダーを変更する必要があります。

    1. メニューで Realm Settings をクリックします。
    2. Security Defenses タブをクリックします。
    3. X-Frame-Options ヘッダーのフィールドに https://www.google.com を入力します。
    4. Content-Security-Policy ヘッダーのフィールドに https://www.google.com を入力します。