← Challenges / cloudflare-challenges / reference

Private Access Tokens (PAT)

Když se návštěvníkovi zobrazí Challenge Page, Cloudflare vyhodnotí řadu signálů, včetně přítomnosti Private Access Tokenu (PAT), a podle nich rozhodne, které výzvy vydá. Pokud návštěvník předloží platný token, některé výzvy se nevydávají, což snižuje počet kroků potřebných k jejich úspěšnému zvládnutí.

PAT automaticky nevyřeší výzvu ani neumožní návštěvníkovi obejít Challenge Page. Návštěvník na Challenge Page narazí bez ohledu na to, zda má platný PAT.

Některé výzvy vyžadují interakci, většina zobrazených výzev je ale pro návštěvníka neviditelná.

Při načítání Challenge Page se prohlížeč návštěvníka může pokusit získat Private Access Token odesláním požadavku na /cdn-cgi/challenge-platform/.../pat/... cestu. Pokud zařízení, prohlížeč nebo síťové prostředí návštěvníka nemůže token poskytnout, například na nepodporovaných platformách, v některých spravovaných nebo firemních prostředích, nebo při připojení přes určité VPN, vrátí tento požadavek HTTP 401 odpověď.

Tento 401 se očekává a ne znamená, že je návštěvník blokován. Postup Private Access Token je optimalizace, která snižuje počet kroků challenge. Pokud token není k dispozici, Cloudflare přejde na standardní challenge a návštěvník pokračuje přes Challenge Page jako obvykle.

Pokud zkoumáte síťové požadavky v nástrojích pro vývojáře svého prohlížeče a všimnete si 401 na /cdn-cgi/challenge-platform/.../pat/... požadavek, můžete jej bez obav ignorovat. Jde o běžnou součást zpracování výzvy a nejedná se o příčinu blokování.