技术论坛 › 问答专区 › API 接口被人机验证拦截返回 403，如何排查？

问答待解决 API 接口被人机验证拦截返回 403，如何排查？

老 老王爱部署 2026-10-04 16:45 浏览 133 回复 1

自研管理 API 走 /api/v1/* 路径，客户端是服务端到服务端调用，没有人机验证环境，请求全部 403。

日志里显示被人机验证规则命中。服务端调用无法执行 JS 验证，这种场景应该走白名单还是关闭该路径的验证？会不会有安全风险？

1 条回复

按楼层正序 · 每页 50 楼 · 采纳答案第一页置顶
安
安全小白小李2026-10-05 16:45#2

同问，我们的回调接口也被拦过，最后是加白名单解决的，坐等官方最佳实践。

发表回复

未登录用户仅可浏览，登录后可回复
双11 首发 · 限时 5 折
5折
首发专享限量 100 份 · 定金 ¥10 锁名额
日常价 ¥2,999¥1,500首发直降 ¥1,499
距定金截止仅剩
00天00时00分00秒
立即抢购 · ¥10 锁定首发名额

* 首发价仅限本次双11预售期，明年双11恢复日常价

0.046656s