Cap CAPTCHA - Alternativa ao reCAPTCHA self-sustentável sem o que clicar 1.0.7

Configure seu servidor Cap

1. Crie o arquivo docker-compose.yml

CÓDIGO:

services:
  cap:
    image: tiago2/cap:latest
    container_name: cap
    ports:
      - "127.0.0.1:3000:3000"
    environment:
      ADMIN_KEY: change_this_to_a_long_random_password
      REDIS_URL: redis://valkey:6379
    depends_on:
      valkey:
        condition: service_healthy
    restart: unless-stopped
  valkey:
    image: valkey/valkey:9-alpine
    container_name: cap-valkey
    volumes:
      - valkey-data:/data
    command: valkey-server --save 60 1 --loglevel warning --maxmemory-policy noeviction
    healthcheck:
      test: ["CMD", "valkey-cli", "ping"]
      interval: 5s
      timeout: 3s
      retries: 5
    restart: unless-stopped
volumes:
  valkey-data:

Clique para expandir...

ADMIN_KEY é a senha para seu dashboard Cap. Ela deve ser longa e aleatória, com pelo menos 32 caracteres. Quem tiver essa chave pode criar e deletar suas chaves de site.

Note the 127.0.0.1:3000:3000 binding: isso mantém o Cap fora da internet pública, então só seu proxy reverso pode alcançá-lo. Se você não estiver colocando atrás de um proxy reverso, use "3000:3000" em vez disso, mas leia a seção HTTPS primeiro.

Inicie-o:

docker compose up -d

Clique para expandir...

Coloque-o atrás do HTTPS

Este passo não é opcional se seu fórum rodar em HTTPS. Os navegadores bloqueiam pedidos não seguros de uma página segura, então um fórum https:// falando com um Cap instância http:// significa que o widget nunca carrega silenciosamente e ninguém pode registrar.

Pontue um subdomínio como cap.yoursite.com no servidor e proxy para porta 3000. Um exemplo de Nginx:
Execute Certbot para o subdomínio e você está feito. Apache, Caddy e Cloudflare Tunnel todos funcionam igualmente bem.

3. Crie uma chave de sitehttps://cap.yoursite.come.g. https://yourserver.com/cap
Cap secret key: the secret key you copied earlier.
Site key: the site key you copied earlier.https://cap.yoursite.comsuccess
URL foi construído com base nos seus opções salvas, então ele diz exatamente qual instância e chave o fórum está usando real. Nenhuma tag significa que as opções nunca foram salvas. Se a tag estiver lá mas nada renderizar, abra o console do seu navegador; uma solicitação de conteúdo misto bloqueada ou um CDN bloqueado aparecerá lá.

O painel de controle mostra zero resoluções para essa chave. Confirme que a chave acima na tag é realmente a chave que você pensa que é. Duas fóruns compartilhando a mesma chave do site são reportadas como uma única instância, e a chave não utilizada permanece em zero.

Verificação sempre falha. Verifique Configurações → Logs de erro. Cada verificação falha é registrada com o endpoint exato que tentou alcançar, então um URL de instância errado ou chave do site incorreta é visível lá.