Добавлена Яндекс.Капча

2026-07-23 18:53:32 +03:00
parent 31efbf3b69
commit 8c3c454998
36 changed files with 836 additions and 35 deletions
@@ -29,6 +29,7 @@ Managed PostgreSQL **поднимается до** развёртывания п
 - параметры **nginx/TLS** и edge rate limits (`NGINX_RATE_LIMIT_*`);
 - идентификация Keycloak: realm, audience, public/internal URL;
 - переключатель и секрет временного OTP mock (`KEYCLOAK_OTP_MOCK_*`); mock обязателен до прохождения real-SMS rollout gates и запрещён как незаявленный fallback;
+- переключатель и client/server keys Yandex SmartCaptcha (`KEYCLOAK_YANDEX_CAPTCHA_*`); сложность остаётся в Yandex Cloud, а server key не попадает в тему/логи;
 - технические параметры сервисов, пока профильная спецификация не определила service-owned settings; для `sms-service` runtime-параметры уже вынесены в `sms.sms_setting`.

 **Запрещено в `.env` (→ только `app_settings`):**
@@ -226,6 +227,9 @@ KEYCLOAK_REALM=han-chat
 KEYCLOAK_AUDIENCE=han-chat-api
 KEYCLOAK_OTP_MOCK_ENABLED=true
 KEYCLOAK_OTP_MOCK_CODE=1234
+KEYCLOAK_YANDEX_CAPTCHA_ENABLED=false
+KEYCLOAK_YANDEX_CAPTCHA_CLIENT_KEY=
+KEYCLOAK_YANDEX_CAPTCHA_SERVER_KEY=
 KEYCLOAK_SMS_SERVICE_URL=http://sms-service:8080

 # =============================================================================