Incapsula 阻止了我的移动应用请求，我该如何绕过？

Question

我们在我们的应用程序中使用 Incapsula 来确保网络安全。 它适用于网络。

但是，Incapsula 会阻止所有移动应用程序请求（iOS:Swift、Android:Java）； 并将它们分类为DDOS和CAPTCHA (Fail)并带有状态消息：

Client was sent a JavaScript security check, request was suspended

或者

Client was sent a CAPTCHA security check, request was suspended 。

我如何绕过这个？

我在 Android 上使用异步 Http 客户端，在 iOS 上使用Alamofire 。

Answer 1

您收到此回复可能有几个原因。 最有可能的是您已启用对可疑机器人的验证码检查。 在您受到影响的站点下，导航到设置 -> 安全并确保取消选中“要求所有其他可疑机器人通过 CAPTCHA 测试”。

您可能会看到这种情况的其他原因是：

• 您为此站点定义了一个自定义 IncapRule，其操作为“需要 JavaScript”或“需要验证码”
• 在设置 -> WAF -> DDoS 部分下，DDoS 设置设置为“开”而不是“自动”，在高级部分下，挑战未知客户端设置设置为“JavaScript”或“验证码”。

希望有帮助。 如果您仍然遇到问题，他们的支持团队应该可以伸出援手。