oAuth認証にrecaptchaが必要ですか？

Question

私は、標準の電子メールとパスワードの認証フローとFacebook、Google、LinkedInのoAuth 2を使って自分のWebアプリケーションにサインアップすることができます。私は認証フォームのreCaptchaを実装するつもりですが、oAuthプロバイダのいずれかで認証する場合は、ユーザーにreCaptchaチェックボックスを確認させる必要がありますか？

Answer 1

認証サーバー側で実行される認証に制限はありません。

証明書または古典的なユーザ名とパスワードのペアを使用して行うことができます。 あなたはcaptchaまたは2FA保護（OTP、電子メール、SMSなど）で認証フォームを自由に保護することができます。