Установка Яндекс SmartCaptcha PRO

Что умеет решение

Модуль заменяет стандартную CAPTCHA платформы «1С-Битрикс» и Корпоративного портала «1С-Битрикс24» (Интернет-магазин + CRM) на Yandex SmartCaptcha. Это защищает формы сайта от автоматических отправок, спама и действий ботов.

После установки модуль автоматически находит формы со стандартной CAPTCHA Битрикс, скрывает изображение с кодом и поле ручного ввода, размещая на их месте виджет Yandex SmartCaptcha. В большинстве случаев изменение шаблонов стандартных компонентов не требуется.

Проверка пользователя выполняется как на стороне браузера, так и на сервере. Токен от Yandex SmartCaptcha передается на сервер Яндекса для валидации. Только после успешной проверки модуль разрешает стандартному механизму Битрикс продолжить обработку формы.

Модуль заменяет стандартную CAPTCHA Bitrix на Yandex SmartCaptcha PRO. Поддерживаются видимый и невидимый режимы работы. Реализована серверная проверка токенов. Система обрабатывает несколько форм с CAPTCHA на одной странице, включая формы, загружаемые через AJAX, и динамически добавляемые элементы. Поддерживаются стандартные и вложенные поля CAPTCHA. В многосайтовой конфигурации доступны отдельные настройки для каждого сайта. Можно выбрать язык виджета и настроить положение служебного элемента. Предусмотрено исключение страниц по URL-маскам, настройка собственного сообщения об ошибке, а также установка таймаутов для загрузки клиентского скрипта и серверной проверки. Определено поведение системы при временной недоступности серверов Yandex. При ошибке загрузки виджета происходит автоматический возврат к стандартной CAPTCHA Bitrix. Функционал включает журналирование результатов и ошибок проверки, а также встроенную диагностику настроек.

Поддерживаемые режимы

Видимый режим

В форме отображается стандартный виджет Yandex SmartCaptcha. Пользователь проходит проверку перед отправкой формы.

Невидимый режим

Проверка SmartCaptcha активируется автоматически при отправке формы. Визуальный блок капчи обычно скрыт, и пользователь взаимодействует с ним только при возникновении подозрительной активности. Модуль поддерживает работу в многосайтовой среде: для каждого домена в рамках одной системы 1С-Битрикс или Корпоративного портала (1С-Битрикс24: Интернет-магазин + CRM) можно независимо задать параметры. Настройка включает активацию модуля, ключи Client Key и Server Key, режим работы, язык интерфейса виджета, расположение элемента, правила исключений по URL, текст ошибки, таймауты, стратегию обработки недоступности сервиса Яндекс и уровень журналирования. Это позволяет применять разные ключи и конфигурации для разных сайтов в рамках одной установки. Система обеспечивает отказоустойчивость: если клиентский скрипт не загрузился или возникла ошибка при создании виджета, модуль переключается на стандартную CAPTCHA Битрикс, сохраняя доступность формы для пользователя. Для сбоев серверной проверки предусмотрены две стратегии: allow — обработка формы продолжается при временной недоступности сервиса Яндекс, что повышает доступность сайта; deny — проверка считается неуспешной, и форма блокируется, обеспечивая строгий режим защиты.

Модуль автоматически обрабатывает формы, содержащие стандартные поля CAPTCHA Битрикс: captcha_sid, captcha_code, captcha_word или capcha_word. Поддерживаются поля в верхнем регистре и вложенные имена, например order[captcha_sid]. Для работы с нестандартными формами достаточно наличия в них совместимых полей стандартной CAPTCHA; изменение компонентов Битрикс не требуется.

В административной панели доступна диагностика каждого сайта. Инструмент проверяет статус активации модуля, заполненность полей Client Key и Server Key, выбранный режим работы, адрес серверной проверки и политику обработки недоступности сервиса. При включенном журналировании результаты проверок и технические ошибки фиксируются в стандартном журнале событий 1С-Битрикс. Значения токенов и секретных ключей в журнал не записываются.

General iT поможет установить модуль, настроить его и проверить работу на твоём сайте.