いくつかの Web サイト (SPA) があり、それぞれが独自のドメインで実行されています。これらの SPA はすべて、別のドメインでホストされている同じ API を使用します。
SPA に reCaptcha v3 を実装したいと考えていますが、検証プロセス全体がどのように機能するかはよくわかりません。
Google のサービスからのコールバックを受け取るのは誰ですか? バックエンドの場合、フロントエンドはバックエンドに対して自身をどのように検証しますか?
SPA は Vue で作成され、バックエンドは Django Rest Framework を使用した Django アプリです。バックエンドはステートレスであるため、Cookie はありません。