AWS WAF 验证码识别 API：获取 aws-waf-token

通过 SolveHub API 解决 AWS WAF 挑战与验证码：挑战脚本 URL、可选验证码脚本与代理，返回 aws-waf-token。请求字段、cURL 示例与错误码。

适用于授权自动化测试、风控 QA 与浏览器集成。请仅在有权测试的站点和业务流程中使用。

必填受保护页面 websiteURL 和挑战脚本完整地址 WafScriptUrl（注意大小写）。HTTP 代理可选；本类型不接受自定义 useragent 字段。脚本 URL 应从实际 AWS WAF 挑战页面获取。

请求字段

外层 type 和 task 必填；以下 task.* 路径均位于 task 对象内。字段名区分大小写。长度限制按 UTF-8 字节计算。

字段	类型	必填	限制	说明
`type`	字符串	是	固定为 `awswaf`	平台任务类型。
`task`	JSON 对象	是	≤ 7 MiB	此类型的任务参数。
`task.type`	字符串	否	如提供必须为 `awswaf`	兼容旧请求格式；新接入可省略。
`task.websiteURL`	HTTP(S) URL	是	≤ 2048 字节	需要解题的目标页面完整 URL，不含账号密码。
`task.WafScriptUrl`	HTTP(S) URL	是	≤ 4096 字节	目标页面注入的 AWS WAF 挑战脚本完整 URL；字段名区分大小写。
`task.proxyType`	字符串	否	仅 `http`	代理协议；提供时必须为 `http`。
`task.proxyAddress`	字符串	否	≤ 256 字节	代理 IP 或主机名，必须与 `proxyPort` 同时提供。
`task.proxyPort`	字符串	否	1–5 字节，数值 1–65535	代理端口，必须为带引号的数字字符串。
`task.proxyLogin`	字符串	否	≤ 256 字节	代理需要认证时填写用户名；不得单独提供而不填地址与端口。
`task.proxyPassword`	字符串	否	≤ 256 字节	代理需要认证时填写密码；不得单独提供而不填地址与端口。

创建请求示例

{
  "type": "awswaf",
  "task": {
    "websiteURL": "https://example.com/protected",
    "WafScriptUrl": "https://example.com/challenge.js"
  }
}

cURL 调用

把示例中的 Key、站点信息与代理替换为你的实际值；Idempotency-Key 对同一次业务请求保持不变。

curl -sS -X POST 'https://www.tiam.codes/v1/tasks' \
  -H 'Authorization: Bearer sh_REPLACE_ME' \
  -H 'Content-Type: application/json' \
  -H 'Idempotency-Key: example-awswaf-0001' \
  --data-binary @- <<'JSON'
{
  "type": "awswaf",
  "task": {
    "websiteURL": "https://example.com/protected",
    "WafScriptUrl": "https://example.com/challenge.js"
  }
}
JSON

创建响应与查询

创建成功返回 HTTP 202，status 初始通常为 queued。保存 taskId，每约 2–3 秒调用 GET /v1/tasks/{taskId} 查询。本类型处理软时限为 180 秒；超过软时限可能进入 uncertain，有已受理任务的结果可继续核对，客户端不要用新幂等键盲目重建。

结果字段

只在 status=completed 时读取 solution；下表列出常用字段，实际字段以该任务响应为准。

字段	类型	读取方式
`solution.value`	字符串，可选	可能直接返回验证令牌。
`solution.cookies`	对象，可选	可能含 `aws-waf-token` Cookie，以实际响应为准。
`solution.useragent`	字符串，可选	有自定义代理时与相同出口一起复用。

完成后从 solution.value 或 solution.cookies["aws-waf-token"] 获取令牌，并按目标业务要求作为 aws-waf-token Cookie 发送。结果示意：{"value":"EXAMPLE_TOKEN","cookies":{"aws-waf-token":"EXAMPLE_TOKEN"},"useragent":"Mozilla/5.0 ..."}。若提供代理，后续请求使用相同出口及 solution.useragent。

失败与排查

必须提供实际挑战脚本 URL，字段名精确为 WafScriptUrl；不支持自定义 useragent 请求字段。

创建请求常见错误为 400 INVALID_TASK、402 INSUFFICIENT_BALANCE、429 TASK_LIMIT_EXCEEDED 和 503 TYPE_UNAVAILABLE。已创建任务失败时公开错误码为 TASK_FAILED 或 TASK_TIMEOUT；uncertain 对应 TASK_UNCERTAIN。详见平台 API 参考。

处理窗口从任务确认受理后起算，不扣除已花费的排队时间。解题节点当前约 100 秒超时；平台保留 180 秒软时限以等待网络和轮询结果。

AWS WAF 验证码识别 API：获取 aws-waf-token

请求字段

创建请求示例

cURL 调用

创建响应与查询

结果字段

失败与排查

相关文档