H-Captcha Support für CommonsBooking

[datengraben]

Hcaptcha ist ein SaaS-Anbieter für die Erstellung und Verifizierung von Captcha-Bildern und -Formularen. Das hcaptcha Plugin Wordpress bietet die Integration dieser Catpcha-Abfragen in andere Plugins an. Z.B. für ultimate meber, otter blocks forms oder bbpress.

Der Buchungsprozess von CommonsBooking würde sich anbieten, um dort eine Captcha-Validierung zu intergrieren.

Auf den ersten Blick sieht es nicht wie eine große Entwicklungsaufgabe aus.
Die Integration innerhalb von BuddyPress sieht z.B. so aus: https://github.com/hCaptcha/hcaptcha-wordpress-plugin/blob/master/src/php/BuddyPress/Register.php

Voraussichtlich bräuchte es dafür keine Code-Änderung in CommonsBooking, sondern nur im hcaptcha Plugin.

[chriwen]

@datengraben Danke für den Vorschlag. Ich frage mich jedoch, ob wir im Buchungsprozess überhaupt noch ein Captcha benötigen, da ja nur registrierte und angemeldete User überhaupt buchen können. Das Captcha müsste am besten in den Login-Prozess integriert werden - aber damit hat CB ja quasi nichts zu tun. Vielleicht könnte man es eher als Tipp auf die FAQ setzen, um den Menschen die Integration in deren bevorzugte Login- bzw. Userplugins zu erleichtern? Was meinst du? Oder hattest du einen anderen Anwendungsfall im Sinn?

[hansmorb]

Da stimme ich zu, ich würde das eher von Userseite aus lösen.

[datengraben]

@chriwen Das stimmt. Also einen Eintrag im FAQ wäre sinnvoll! Ich habe es bei uns auch eingerichtet und wir haben z.B. die Ultimate Member Integration eingeschaltet.

Ich frage mich jedoch, ob wir im Buchungsprozess überhaupt noch ein Captcha benötigen, da ja nur registrierte und angemeldete User überhaupt buchen können.
[...]
Was meinst du? Oder hattest du einen anderen Anwendungsfall im Sinn?

@hansmorb @chriwen Die Registrierung eines Accounts kann ja unbestätigt durchgeführt werden. Das heißt die Existenz eines Wordpress-Account garantiert keinen Menschen, heißt dieser kann auch durch einen Bot gesteuert sein.

Wenn ich jetzt an eine konkrete CB Instanz denke z.B. die Flotte, wäre die Integration eines Captcha-Systems im Buchungsprozess sicher nicht uninteressant. Dort kann die Moderation (durch die Instanz-Admins) der Anmeldungen oder der Leih-Aktionen aller Accounts sicher von einer automatischen Prüfung profitieren. Ob dort Leih-Aktionen durch Bots ausgenutzt werden habe ich jetzt nicht validiert.

---

Da stimme ich zu, ich würde das eher von Userseite aus lösen.

@hansmorb Ich stimme dem auch zu. Das ist auch kein wirkliches Core-Thema. Die Core Software sollte es nur erlauben diese Funktionalität über Hooks einzubinden.

[hansmorb]

Die Flotte nutzt schon SMS-Verifikation. Meinetwegen können wir einen Hook vor die Buchungsverarbeitung schalten aber ich würde da jetzt keine weitere Energie rein investieren.