Cloudflare Turnstile Oplosser

Cloudflare Turnstile is een CAPTCHA-alternatief van Cloudflare dat bezoekers verifieert via browsersignalen en risicobeoordeling in plaats van beeldpuzzels. Het heeft drie widgetmodi. Managed (aanbevolen): Cloudflare kiest tussen een non-interactive vinkje en een selectievakje op basis van bezoekersrisico. Non-interactive: een zichtbare widget met een laadspinner die nooit interactie vereist. Invisible: helemaal geen widget. CapMonster Cloud verwerkt ze alle drie automatisch, dus u specificeert de modus niet in de taak.

Nee. TurnstileTask werkt zonder proxy en de proxyvelden (proxyType, proxyAddress, proxyPort, proxyLogin, proxyPassword) zijn optioneel. Een proxy die overeenkomt met de geografie van de doelsite kan de resultaten op geogevoelige pagina's verbeteren, dus het is de moeite waard om beide configuraties te testen. Transparante proxy's en proxy's op lokale machines zijn niet toegestaan. Zonder uw eigen proxy lost CapMonster Cloud de taak op via de ingebouwde proxy's (IP-adres 65.21.190.34).

Open DevTools, zoek het element met het attribuut data-sitekey (en data-action, als de pagina een actie instelt) en kopieer de waarden; een sitesleutel Turnstile ziet eruit als 0x4AAAAAAABUYP0XeMJF0xoy. Sommige waarden veranderen elke keer dat de pagina wordt geladen, dus extraheer ze vlak voordat u de taak maakt. Stapsgewijze instructies vindt u in het gedeelte hierboven.

cf-turnstile-response is het verborgen formulierveld dat het token Turnstile bevat. Het token is 300 seconden (5 minuten) geldig en kan slechts één keer worden gevalideerd; daarna retourneert Siteverify de fout timeout-or-duplicate. Dien meteen het token in dat je van CapMonster Cloud hebt ontvangen en vraag voor elke inzending een nieuw token aan.

Om een token Turnstile in te voegen, zoekt u het verborgen antwoordveld (een invoer met de naam cf-turnstile-response) en stelt u dit in op het token dat is opgehaald uit CapMonster Cloud. Hier leest u hoe u dit kunt doen in de drie automatiseringsframeworks.

Playwright / Puppeteer (Node.js):

javascript

const token = "YOUR_TOKEN";
await page.evaluate((t) => {
  document.querySelector('[name="cf-turnstile-response"]').value = t;
}, token);
await page.click('#submit-btn');

Selenium (Python):

javascript

token = "YOUR_TOKEN"
driver.execute_script("document.querySelector('[name=\"cf-turnstile-response\"]').value = arguments[0];", token)
driver.find_element("id", "submit-btn").click()

Als het formulier het token valideert via een functie callback (het attribuut data-callback van de widget), roep dan die functie aan met het token.

Gebruik de dummy-sleutels van Cloudflare. Stel op de client de sitekey in op 1x00000000000000000000AA (gaat altijd goed), 2x00000000000000000000AB (mislukt altijd) of 3x00000000000000000000FF (dwingt een interactieve uitdaging af); op de server gebruikt u een dummy-geheime sleutel zoals 1x0000000000000000000000000000000AA. Dummy-sitesleutels werken op elk domein, inclusief localhost, en produceren het token XXXX.DUMMY.TOKEN.XXXX, dat alleen dummy-geheime sleutels accepteren. De volledige lijst staat in het gedeelte test hierboven.

Siteverify retourneert success: false als het token ouder is dan 300 seconden, al is gevalideerd of de geheime sleutel verkeerd is, en uw server kan deze ook weigeren als de geretourneerde hostname of action niet overeenkomt met wat u verwacht. Controleer de array error-codes in het antwoord en bekijk de foutcodetabel Siteverify foutcodetabel. Vraag voor elke inzending een nieuwe token aan en verstuur deze direct nadat u deze heeft ontvangen.