Документация Моя среда Капча

Простая схема подключения

<script src="https://dev-sreda.ru/captcha/api.js" async defer></script>

<div class="ms-captcha"
     data-sitekey="msk_live_site_key"
     data-action="feedback"></div>

POST https://dev-sreda.ru/api/captcha/v1/siteverify

secret=mss_live_secret_key
response=mst_response_token
action=feedback
content[message]=Текст заявки

Что делать в каждой форме

data-action="feedback"

'content' => [
  'name' => $name,
  'phone' => $phone,
  'message' => $message,
]

data-action="callback"

'content' => [
  'name' => $name,
  'phone' => $phone,
  'contact_method' => $method,
]

data-action="order"

'content' => [
  'product' => $product,
  'phone' => $phone,
  'comment' => $comment,
]

data-action="one_click"

'content' => [
  'phone' => $phone,
  'product_id' => $productId,
]

<div class="ms-captcha"
     data-sitekey="msk_live_site_key"
     data-action="registration"></div>

'action' => 'registration',
'email' => $request->input('email'),
'content' => [
  'name' => $request->input('name'),
  'email' => $request->input('email'),
  'phone' => $request->input('phone'),
]

Где лежат готовые рецепты

Что проверить перед публикацией

• Домен сайта добавлен в разрешенные origin.
• `site_key` стоит в HTML, `secret key` хранится только на сервере.
• Сервер вызывает `siteverify` до отправки письма, CRM-заявки, заказа или регистрации.
• Для регистрации используется `action=registration` и передается `email`.
• Для заявок передается `content`, чтобы работали стоп-слова.
• При `success: false` форма не отправляется.
• Проверены ошибки `timeout-or-duplicate`, `blocked-content`, `blocked-email-domain`.

Файлы документации