Cloudflare 管理所有子域的挑战

Question

（相关问题：Cloudflare 对 SPA API 的托管挑战导致挑战不可见）

我们有一个在 Cloudflare Pages (ourapplication.com) 上运行的前端应用程序，然后在 Google Cloud 中运行的后端服务，也通过 Cloudflare (backend.ourapplication.com) 进行代理。

我们为某些区域设置了托管挑战，但碰巧该托管挑战不是通过主应用程序调用的，而是通过对后端服务的 API 调用来调用的，这会导致 403 错误。

有没有办法处理这些问题或在主应用程序上强制执行托管挑战？

Answer 1

您可以使用此处的旋转门预清关模式来完成此操作。

将 Turnstile 与 Cloudflare WAF 集成以挑战提取请求 https://blog.cloudflare.com/integrating-turnstile-with-the-cloudflare-waf-to-challenge-fetch-requests