Cloudflare Turnstile API：授权测试与响应 Token

通过 SolveHub API 解决 Cloudflare Turnstile：提交 websiteURL 与 websiteKey，可选 cdata/action 与代理，轮询任务获取响应 token。请求字段、cURL 示例与错误码。

适用于授权自动化测试、风控 QA 与浏览器集成。请仅在有权测试的站点和业务流程中使用。

需要目标页面完整地址 websiteURL 和页面 Turnstile 的 websiteKey（通常是组件的 sitekey）。页面明确使用 cdata 或 action 时才附带对应值；两者是可选字符串。自定义 HTTP 代理可选，提供时须同时给出地址、字符串端口和可选凭据。

浏览器选择

useragent 可选（最多 512 字节）。支持 Chrome/Chromium 或 Firefox，以及 Windows、macOS、Linux、Android、iOS。Turnstile 只按浏览器家族和平台选择环境，版本由服务选择；传入此字段或自定义代理会使用独立浏览器。结果仍是 solution.value 中的 token。

请求字段

外层 type 和 task 必填；以下 task.* 路径均位于 task 对象内。字段名区分大小写。长度限制按 UTF-8 字节计算。

字段	类型	必填	限制	说明
`type`	字符串	是	固定为 `turnstile`	平台任务类型。
`task`	JSON 对象	是	≤ 7 MiB	此类型的任务参数。
`task.type`	字符串	否	如提供必须为 `turnstile`	兼容旧请求格式；新接入可省略。
`task.websiteURL`	HTTP(S) URL	是	≤ 2048 字节	需要解题的目标页面完整 URL，不含账号密码。
`task.websiteKey`	字符串	是	≤ 256 字节	目标组件的 Turnstile sitekey。
`task.cdata`	字符串	否	≤ 4096 字节	目标组件提供时填写对应 cdata。
`task.action`	字符串	否	≤ 4096 字节	目标组件提供时填写对应 action。
`task.useragent`	字符串	否	≤ 512 字节	浏览器选择参数；复用 Cookie 时使用实际返回的 `solution.useragent`。
`task.proxyType`	字符串	否	仅 `http`	代理协议；提供时必须为 `http`。
`task.proxyAddress`	字符串	否	≤ 256 字节	代理 IP 或主机名，必须与 `proxyPort` 同时提供。
`task.proxyPort`	字符串	否	1–5 字节，数值 1–65535	代理端口，必须为带引号的数字字符串。
`task.proxyLogin`	字符串	否	≤ 256 字节	代理需要认证时填写用户名；不得单独提供而不填地址与端口。
`task.proxyPassword`	字符串	否	≤ 256 字节	代理需要认证时填写密码；不得单独提供而不填地址与端口。

创建请求示例

{
  "type": "turnstile",
  "task": {
    "websiteURL": "https://example.com/login",
    "websiteKey": "0x4AAAAAAA_EXAMPLE"
  }
}

cURL 调用

把示例中的 Key、站点信息与代理替换为你的实际值；Idempotency-Key 对同一次业务请求保持不变。

curl -sS -X POST 'https://www.tiam.codes/v1/tasks' \
  -H 'Authorization: Bearer sh_REPLACE_ME' \
  -H 'Content-Type: application/json' \
  -H 'Idempotency-Key: example-turnstile-0001' \
  --data-binary @- <<'JSON'
{
  "type": "turnstile",
  "task": {
    "websiteURL": "https://example.com/login",
    "websiteKey": "0x4AAAAAAA_EXAMPLE"
  }
}
JSON

创建响应与查询

创建成功返回 HTTP 202，status 初始通常为 queued。保存 taskId，每约 2–3 秒调用 GET /v1/tasks/{taskId} 查询。本类型处理软时限为 180 秒；超过软时限可能进入 uncertain，有已受理任务的结果可继续核对，客户端不要用新幂等键盲目重建。

结果字段

只在 status=completed 时读取 solution；下表列出常用字段，实际字段以该任务响应为准。

字段	类型	读取方式
`solution.value`	字符串	可提交给目标业务验证流程的 Turnstile token。

completed 后从 solution.value 取响应 token，例如 {"value":"0.EXAMPLE_TOKEN"}。将 token 交给你自己站点的后端完成校验或后续业务请求；不要把 token 当成 Cookie。若目标组件有 action 或 cdata，提交时应与目标页面实际值一致。

失败与排查

缺少 sitekey、URL 无效或代理字段不成对时返回 400 INVALID_TASK；目标组件使用 action/cdata 时请提交页面真实值。

创建请求常见错误为 400 INVALID_TASK、402 INSUFFICIENT_BALANCE、429 TASK_LIMIT_EXCEEDED 和 503 TYPE_UNAVAILABLE。已创建任务失败时公开错误码为 TASK_FAILED 或 TASK_TIMEOUT；uncertain 对应 TASK_UNCERTAIN。详见平台 API 参考。

处理窗口从任务确认受理后起算，不扣除已花费的排队时间。解题节点当前约 130 秒超时；平台保留 180 秒软时限以等待网络和轮询结果。

支持的 User-Agent

Cloudflare Turnstile API：授权测试与响应 Token

浏览器选择

请求字段

创建请求示例

cURL 调用

创建响应与查询

结果字段

失败与排查

相关文档