Глоссарий
Токен визита
Непрозрачное значение, которое связывает запрос токена из браузера с последующей проверкой регистрации. Это не постоянный идентификатор посетителя.
В Signup Protection браузер получает токен, когда форма регистрации становится видимой, после согласия пользователя, если оно требуется. Ваш код вызывает visitToken.fetch(vid), записывает полученную строку в поле формы и передаёт её на ваш сервер. Публичный ключ страницы размещают в браузере, секретный API-ключ оставляют на сервере.
Для vid используйте непрозрачное значение в пределах одного визита. Не передавайте email, телефон или ID аккаунта. Ни токен, ни vid не устанавливают уникальную личность. Новый токен не означает, что за новым аккаунтом стоит другой человек.
Отсутствующий или непригодный токен даёт signals.status: token_unusable. Если email сам по себе разрешает регистрацию, потребуется подтверждение ящика. Недоступность сервиса сигналов — другой исход: совмещённая рекомендация следует только результату email. Ни один из этих случаев не означает, что визит прошёл все проверки.
При транспортной ошибке сохраните исходный запрос и Idempotency-Key для повтора. Тот же токен в новой операции может дать fp_token_reused. Следуйте инструкции для браузера и сервера и прочитайте, как разобрать ответ проверки регистрации.