Prérequis : votre cluster doit disposer la fonctionnalité de Challenge activé. Cette fonctionnalité est activée sur tous les clusters publics OGO.
But
Le Challenge est une version moderne et moins intrusive du Captcha. Il permet de protéger certaines parties d'un site de l'abus de scripts ou de robots en demandant aux utilisateurs de résoudre un problème (une Proof-Of-Work "PoW") pour gagner le droit de visiter certaines parties d'un site.
Attention : la fonction Challenge n'est pas utilisable avec des communications Server-To-Server, les API XHR, et la plupart des robots d'indexation.
Activation du Challenge
Le Challenge peut être activé au niveau d’une règle de contrôle d’accès, dans la configuration d'un site.
Vous pouvez donc activer un mode de challenge spécifique sur l'ensemble des chemins désignés par une règles.
Mode de Challenge
Désactivé : aucun challenge ne doit être présenté pour accéder aux chemins désignés.
Géré : le Brain OGO décide si un challenge doit être résolu par l’utilisateur pour accéder aux chemins désignés.
Le challenge peut être déclenché si :Une anomalie provoquant un challenge est détectée
La crédibilité de l’utilisateur passe sous le "Seuil de Challenge" (Paramètre configurable depuis le mode Expert du site)
Forcé : Un challenge interactif doit être résolu pour accéder aux chemins désignés.
Types de Challenge
Il existe 2 types de challenges :
Transparent : Challenge automatique de type JS + PoW, sans interaction. En mode Géré, le Brain peut déclencher ce type de challenge.
Interactif : Challenge interactif nécéssitant un clic sur une case à cocher, suivi du challenge JS + PoW. C'est le mode du mode Forcé.
Validation et session
Lorsque le Challenge est réussi :
Un cookie de session sécurisé est délivré à l’utilisateur
Ce cookie lui permet d’accéder aux ressources protégées par Challenge sur le site, sans être rechallengé pendant 12 heures
Limites connues
Le Challenge nécessite un navigateur moderne.
Il est incompatible avec :
Internet Explorer
Microsoft Edge non Chromium, antérieur à l'année 2018 (moteur Chakra)
Les versions de Firefox, Chrome et Safari antérieures à l'année 2014