reCAPTCHA для авторизации в админке

[Venter]

Написал небольшой модуль за Google reCAPTCHA , который подключает капчу в форме авторизации админа

 

Протестил на OpenCart 3.0.2 и ocStore 3.0.2, все работает, по крайне мере у меня. 

 

При создании ключей ставьте галочку на reCAPTCHA v2

 

В общем прикладываю файл, тестируйте

 

Модификатор меняет код файлов:

admin/controller/common/login.php

admin/view/template/common/login.twig

и

catalog/controller/information/contact.php Почему и его тоже? Да потому что там при тесте если капча правильная и форма отправлена то если тут же отправить форму еще раз то капчу проходить не нужно

 

1 Загружаем файл Расширения -> Установщик расширений

2 Обновляем модификаторы

3 Идем в Расширения, выбираем Капча, включаем Логин Админ reCAPTCHA и заполняем поля

 

 

logingoogle_oc3.ocmod.zip

[Venter]

Для тех кто хочет посмотреть код модификатора прикрепляю файл его

install.xml

[Venter]

Основу для создания модуля брал с модуля из коробки Google reCAPTCHA

[anboza]

если рассматривать как наработка навыков - одно дело, но зачем капча при авторизации в админку - вопрос тот еще... 

[Venter]

10 минут назад, anboza сказал:

если рассматривать как наработка навыков - одно дело, но зачем капча при авторизации в админку - вопрос тот еще... 

Вас никто не заставляет ее ставить. Просто видел несколько раз посты за капчу в админку вот и решил сделать

[Venter]

Вот сделал для версии 2.3.0.2

 

Тестировал на ocStore 2.3.0.2

 

logingoogle_oc_2_3.ocmod.zip

Змінено 18 червня 2020 користувачем Venter

[anboza]

6 часов назад, Venter сказал:

Вас никто не заставляет ее ставить. Просто видел несколько раз посты за капчу в админку вот и решил сделать

дело не в "заставлянии", а в здравом смысле.

Есть штатная настройка: "блокировка после "N" кол-ва неудачных попыток входа". Фактически она нивелирует необходимость такой модификации.

Более того, на нормальных хостингах, есть штатная функция "безопасность страницы входа в админку от ботов". Она позволяет установить страницу-прелоадер с капчей, которая просто не грузит страницу авторизации, в случае ошибки... А так-то можно и сову на глобус натянуть. Сам процесс не менее интересен.

И вопрос: а что делать, если капча "отвалилиась"? Как ни странно, но ее достаточно часто клинит, как зайти в админку?

 

Змінено 18 червня 2020 користувачем anboza

[Venter]

13 минут назад, anboza сказал:

дело не в "заставлянии", а в здравом смысле.

Есть штатная настройка: "блокировка после "N" кол-ва неудачных попыток входа". Фактически она нивелирует необходимость такой модификации.

Более того, на нормальных хостингах, есть штатная функция "безопасность страницы входа в админку от ботов". Она позволяет установить страницу-прелоадер с капчей, которая просто не грузит страницу авторизации, в случае ошибки... А так-то можно и сову на глобус натянуть. Сам процесс не менее интересен.

И вопрос: а что делать, если капча "отвалилиась"? Как ни странно, но ее достаточно часто клинит, как зайти в админку?

 

А если у хостинга что то отвалилось как зайти в админку? А если собстввенный сайт на своем сервере и там понаковырял, то как зайти в админку?

Каждый сам решает что ему ставить. Вы как будто спецом включаете свое ПРОТИВ. Вы решили сделать по своему за админку, так это ваше дело. Я же выше писал, что есть те кто спрашивают, вот для них и сделан модуль.

16 минут назад, anboza сказал:

Есть штатная настройка: "блокировка после "N" кол-ва неудачных попыток входа". Фактически она нивелирует необходимость такой модификации.

Более того, на нормальных хостингах, есть штатная функция "безопасность страницы входа в админку от ботов". Она позволяет установить страницу-прелоадер с капчей, которая просто не грузит страницу авторизации, в случае ошибки... А так-то можно и сову на глобус натянуть.

 

У многих этот нормальный хостинг есть? Или вы за всех решили что так нужно как вы считаете? Да, я согласен что нужен нормальный хост, но увы, не все в этом деле понимают. Не судите по себе. И про глобус натянуть.... Ну давайте вообще ничего не делать или делать только крутые и очень платные модули

[anboza]

2 минуты назад, Venter сказал:

А если у хостинга что то отвалилось как зайти в админку? А если собстввенный сайт на своем сервере и там понаковырял, то как зайти в админку?

Каждый сам решает что ему ставить. Вы как будто спецом включаете свое ПРОТИВ. Вы решили сделать по своему за админку, так это ваше дело. Я же выше писал, что есть те кто спрашивают, вот для них и сделан модуль

не переживайте, я более писать вам не буду. Ваша позиция агрессивной обороны не нужна. Я вам не враг.

"А если..."  - это происходит реже, чем отпадание капчи гугла. Вы, видимо, редко ней пользуетесь. А для тех, кто постоянно ней пользуется, это проблема. И часто она решается, отключением или внедрением другой капчи.

5 минут назад, Venter сказал:

У многих этот нормальный хостинг есть?

нормальный хостинг - это необходимость для ведения бизнеса, а не привилегия. И "нормальный" - это не дорогой или уникальный, а просто современный. Жаждущих халявы, я конечно не рассматриваю.
Удачи Вам и Вашему проекту! Развивайте! Чао!

[Venter]

9 минут назад, anboza сказал:

не переживайте, я более писать вам не буду. Ваша позиция агрессивной обороны не нужна. Я вам не враг.

"А если..."  - это происходит реже, чем отпадание капчи гугла. Вы, видимо, редко ней пользуетесь. А для тех, кто постоянно ней пользуется, это проблема. И часто она решается, отключением или внедрением другой капчи.

нормальный хостинг - это необходимость для ведения бизнеса, а не привилегия. И "нормальный" - это не дорогой или уникальный, а просто современный. Жаждущих халявы, я конечно не рассматриваю.
Удачи Вам и Вашему проекту! Развивайте! Чао!

Я вам так же не враг ))) На счет частого отпадания капчи этой не знаю, но достаточно много крупных сервисов видел которые ей пользуются. Про нормальный хостинг я уже писал, что с вами я полностью согласен, вот только скорее не все это понимают, и не то что не все, а многие.

И вам спасибо за внимание

[Valery1979]

Помогите зайти на сайт ivibtc.com recapcha мешает

[Roumek]

Добрый день, подскажите пожалуйста что вписывать в поле "Site key" https://prnt.sc/1mq8jcm ключ создал https://prnt.sc/1mq98xy и "Key ID" вписал в "Secret key"

[Venter]

7 минут назад, Roumek сказал:

Добрый день, подскажите пожалуйста что вписывать в поле "Site key"

 

именно Site key и надо получить. Вы создали не ту капчу видимо, написано же Версия 2

[Roumek]

3 часа назад, Venter сказал:

 

именно Site key и надо получить. Вы создали не ту капчу видимо, написано же Версия 2

Понял, а как создать v2?

[Venter]

34 минуты назад, Roumek сказал:

Понял, а как создать v2?

Ты че издеваешься что ли.....   В модуле ссылка стоит на V2 и далее сам разберись с гуглом