recaptcha - Google 不可见的 Recaptcha 令牌和验证端点托管在不同的域中

Question

我们正在使用 Google 隐形 Recaptcha 来检测对我们应用程序的真实登录。“recaptcha.js”命中https://www.recaptcha.net/recaptcha/api2/userverify提供 Recaptcha 令牌的端点。验证用户响应的 API 是https://www.google.com/recaptcha/api/siteverify

问题：

1. 是否有可能端点https://www.recaptcha.net/recaptcha/api2/userverify（由 Recaptcha JS 脚本使用）可用并且该端点https://www.google.com/recaptcha/api/siteverify已关闭，反之亦然？
2. 为什么用户验证端点和令牌验证端点托管在不同的域中？
3. 我们如何确定 recaptcha 验证服务的可用性？

标签： recaptchainvisible-recaptcha