<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    Hi Ricky, Kris,<br>
    <br>
    That would be a great contribution, yes please.<br>
    <br>
    If you could send me a patch against the current beta that's on the
    website, that would be great.<br>
    My git knowledge is growing, but I haven't got as far as pull
    requests yet. :)<br>
    <br>
    Thanks!<br>
    Jules.<br>
    <br>
    <br>
    <div class="moz-cite-prefix">On 14/08/2024 3:43 pm, Ricky Boone via
      ZendTo wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:WM!10e602c5b4aa12e464c1cfa7535cf9414cc6e84deceddb15ac2cc3f1273d3f9cb1c190a1b5db7a880111dab49ce86c63!@mx.jul.es">
      <pre wrap="" class="moz-quote-pre">I agree.  I'm not sure if Jules or others he may have delegated this
to are taking contributions such as pull requests (or equivalent) for
possible inclusion to the main project.  Time permitting, I am going
to try to take what Kris Lou provided and have it as a selectable
option, so people can choose between the CAPTCHA services.  I'm sure
there would be necessary testing and validation before assuming any
changes were appropriate for the "production" release, but I don't
want to assume, obligate, or step on anyone's toes with thiat.

On Wed, Aug 14, 2024 at 2:25 AM Gregg Douglas via ZendTo <a class="moz-txt-link-rfc2396E" href="mailto:zendto@zend.to"><zendto@zend.to></a> wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="" class="moz-quote-pre">
Hi,

Would be great if this was included in the ZendTO packages.

regards
Gregg


On Tue, Aug 13, 2024 at 8:03 PM Ricky Boone via ZendTo <a class="moz-txt-link-rfc2396E" href="mailto:zendto@zend.to"><zendto@zend.to></a> wrote:
</pre>
        <blockquote type="cite">
          <pre wrap="" class="moz-quote-pre">
(Just realized I misspelled "Turnstile" as "Turnstyle"... oof)

Nice, thanks! I'll have to give that a shot.

On Tue, Aug 13, 2024 at 12:27 PM Kris Lou via ZendTo <a class="moz-txt-link-rfc2396E" href="mailto:zendto@zend.to"><zendto@zend.to></a> wrote:
</pre>
          <blockquote type="cite">
            <pre wrap="" class="moz-quote-pre">
I did this last year:

-----------------------

With the CloudFlare Turnstile Site Key (as recaptchaPublicKey), Secret Key (as recaptchaPrivateKey) and using "?compat=recaptcha", the following seems to work.

/opt/zendto/templates/header.tpl
43,44c43,44
<             grecaptcha.render('google-recaptcha', {
<               'sitekey' : '{$recaptchaSiteKey}'
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre">            grecaptcha.render('cf-turnstile', {
            'sitekey' : '{$recaptchaSiteKey}'
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">51c51,52
<         <script src=<a class="moz-txt-link-rfc2396E" href="https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}">"https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}"</a> async defer></script>
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre"><!--        <script src=<a class="moz-txt-link-rfc2396E" href="https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}">"https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}"</a> async defer></script> -->
      <script src=<a class="moz-txt-link-rfc2396E" href="https://challenges.cloudflare.com/turnstile/v0/api.js?compat=recaptcha">"https://challenges.cloudflare.com/turnstile/v0/api.js?compat=recaptcha"</a> async defer></script>
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">53c54,55
<         <script src=<a class="moz-txt-link-rfc2396E" href="https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}&onload=onloadCallback&render=explicit">"https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}&onload=onloadCallback&render=explicit"</a> async defer></script>
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre"><!--        <script src=<a class="moz-txt-link-rfc2396E" href="https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}&onload=onloadCallback&render=explicit">"https://www.recaptcha.net/recaptcha/api.js?hl={$recaptchaLang}&onload=onloadCallback&render=explicit"</a> async defer></script> -->
      <script src=<a class="moz-txt-link-rfc2396E" href="https://challenges.cloudflare.com/turnstile/v0/api.js?compat=recaptcha">"https://challenges.cloudflare.com/turnstile/v0/api.js?compat=recaptcha"</a> async defer></script>
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">
/opt/zendto/templates/pickupcheck.tpl
29c29,30
<                 <div id="google-recaptcha" name="google-recaptcha"></div>
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre"><!--                <div id="google-recaptcha" name="google-recaptcha"></div> -->
              <div class="cf-turnstile" data-sitekey="{$recaptchaSiteKey}" data-callback="javascriptCallback"></div>
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">
/opt/zendto/templates/verify.tpl
155c155,156
<                 <div id="google-recaptcha" name="google-recaptcha"></div>
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre"><!--                <div id="google-recaptcha" name="google-recaptcha"></div> -->
              <div class="cf-turnstile" data-sitekey="{$recaptchaSiteKey}" data-callback="javascriptCallback"></div>
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">
/opt/zendto/www/ReCaptcha/RequestMethod/CurlPost.php
43,44c43,44
<     const SITE_VERIFY_URL = '<a class="moz-txt-link-freetext" href="https://www.recaptcha.net/recaptcha/api/siteverify">https://www.recaptcha.net/recaptcha/api/siteverify</a>';
<
---
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre">//    const SITE_VERIFY_URL = '<a class="moz-txt-link-freetext" href="https://www.recaptcha.net/recaptcha/api/siteverify">https://www.recaptcha.net/recaptcha/api/siteverify</a>';
    const SITE_VERIFY_URL = '<a class="moz-txt-link-freetext" href="https://challenges.cloudflare.com/turnstile/v0/siteverify">https://challenges.cloudflare.com/turnstile/v0/siteverify</a>';
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">

Kris Lou
<a class="moz-txt-link-abbreviated" href="mailto:klou@themusiclink.net">klou@themusiclink.net</a>


On Tue, Aug 13, 2024 at 9:19 AM Ricky Boone via ZendTo <a class="moz-txt-link-rfc2396E" href="mailto:zendto@zend.to"><zendto@zend.to></a> wrote:
</pre>
            <blockquote type="cite">
              <pre wrap="" class="moz-quote-pre">
My apologies if this has already been covered, however I couldn't find
anything other than a single email in the list archive that didn't
appear to be addressed.

The users of the instance of ZendTo that I maintain sometimes have
issues with reCAPTCHA.  In almost all cases, it's either user-oriented
or an issue with their browser causing them to never get past it, with
the very rare case of an issue on Google's end.  I'd still like some
reasonable mechanism to perform human verification to reduce the risk
posed without it, however it looks like the only options available are
either Google's standard or invisible reCAPTCHA v2 services, with the
"invisible" option having noted issues since 2018 (at least in the
config comments).

So I don't start going down a path that is already underway, are there
any plans to implement support for other CAPTCHA services/libraries,
such as Cloudflare's Turnstyle or hCaptcha?  If not, are there any
concerns with me taking a stab at it and providing what I come up
with?  I realize that ZendTo is not being tracked on a public source
code repo like Github or GitLab (at least officially, as far as I can
tell), but I didn't want to do something that couldn't be contributed
back in some way.

_______________________________________________
ZendTo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:ZendTo@zend.to">ZendTo@zend.to</a>
<a class="moz-txt-link-freetext" href="http://jul.es/mailman/listinfo/zendto">http://jul.es/mailman/listinfo/zendto</a>
</pre>
            </blockquote>
            <pre wrap="" class="moz-quote-pre">
_______________________________________________
ZendTo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:ZendTo@zend.to">ZendTo@zend.to</a>
<a class="moz-txt-link-freetext" href="http://jul.es/mailman/listinfo/zendto">http://jul.es/mailman/listinfo/zendto</a>
</pre>
          </blockquote>
          <pre wrap="" class="moz-quote-pre">
_______________________________________________
ZendTo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:ZendTo@zend.to">ZendTo@zend.to</a>
<a class="moz-txt-link-freetext" href="http://jul.es/mailman/listinfo/zendto">http://jul.es/mailman/listinfo/zendto</a>
</pre>
        </blockquote>
        <pre wrap="" class="moz-quote-pre">
_______________________________________________
ZendTo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:ZendTo@zend.to">ZendTo@zend.to</a>
<a class="moz-txt-link-freetext" href="http://jul.es/mailman/listinfo/zendto">http://jul.es/mailman/listinfo/zendto</a>
</pre>
      </blockquote>
      <pre wrap="" class="moz-quote-pre">
_______________________________________________
ZendTo mailing list
<a class="moz-txt-link-abbreviated" href="mailto:ZendTo@zend.to">ZendTo@zend.to</a>
<a class="moz-txt-link-freetext" href="http://jul.es/mailman/listinfo/zendto">http://jul.es/mailman/listinfo/zendto</a>
</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">Jules

-- 
Julian Field MEng CEng CITP MBCS MIEEE MACM

The current UK shipping forecast:
Viking, North Utsire: Southwesterly veering westerly, 6 to gale 8,
occasionally severe gale 9 in north, perhaps storm 10 later in north. Rough
becoming very rough or high, occasionally very high later in north. Rain then
squally wintry showers. Moderate or poor, occasionally good.

<a class="moz-txt-link-abbreviated" href="http://www.Zend.To">www.Zend.To</a>
Twitter: @JulesFM
</pre>
  </body>
</html>