recaptcha - 获取 ReCAPTCHA 公钥/私钥时使用全局域有效性有什么危害吗？

Question

只是好奇 - 使用从 ReCAPTCHA 获得的公钥/私钥仅用于一个域，但最终将其用于另一个域是否有任何风险。

我打算为特定域获取它，但错误地将公钥/私钥作为“全局 key ”:

This is a global key. It will work across all domains.

使用“全局 key ”而不是用于特定域的 key 是一件“坏事”吗？

Answer 1

这个问题是关于Google recaptcha public and private key的一般主题.在其中一个答案中 https://stackoverflow.com/q/5839628/321143您的问题，关于在多个网站上使用相同 key 的安全性，已得到解决。这样做似乎没问题:

Yes that's perfectly ok to use the same key pair for both local testing and server deployment (as long as you keep your private key a secret).

和

I personally use same pair of keys at 3 of my seperate web sites + at my home computer at localhost:80 for testing purposes. They all work very well