← Challenges / cloudflare-challenges / reference

Private Access Tokens (PAT)

Когда посетителю показывается Challenge Page, Cloudflare оценивает различные сигналы, включая наличие Private Access Token (PAT), чтобы решить, какие проверки выдать. Если у посетителя есть действительный токен, некоторые проверки не выдаются, что сокращает количество шагов, необходимых для прохождения.

PAT не проходит проверку автоматически и не позволяет посетителю обойти Challenge Page. Посетитель всё равно увидит Challenge Page независимо от того, есть ли у него действительный PAT.

Некоторые проверки требуют взаимодействия, но большинство из них остаются невидимыми для посетителя.

Во время загрузки Challenge Page браузер посетителя может попытаться получить Private Access Token, отправив запрос к /cdn-cgi/challenge-platform/.../pat/... путь. Если устройство, браузер или сетевое окружение посетителя не может предоставить токен (например, на неподдерживаемых платформах, в некоторых управляемых или корпоративных средах, либо при подключении через определенные VPN), этот запрос возвращает HTTP 401 ответ.

Это 401 ожидаемо и не не означает, что посетитель заблокирован. Механизм Private Access Token представляет собой оптимизацию, снижающую количество шагов проверки. Если токен недоступен, Cloudflare переходит к стандартной проверке, и посетитель проходит через страницу Challenge Page как обычно.

Если вы просматриваете сетевые запросы в инструментах разработчика браузера и замечаете 401 на /cdn-cgi/challenge-platform/.../pat/... запрос, его можно спокойно игнорировать. Это часть обычной обработки проверки и не является причиной блокировки.