reCAPTCHA v2 Enterprise

必填 website_url + website_key，可选 page_action / invisible / enterprise_payload / api_domain。

website_key（sitekey）——两种渲染写法，位置不同

1. 自动渲染（最常见）：带 g-recaptcha class 的容器元素上：
<div class="g-recaptcha" data-sitekey="<sitekey>" data-action="LOGIN"></div>
→ data-sitekey 属性。一行取：
document.querySelector('.g-recaptcha').dataset.sitekey
2. 显式渲染：脚本带 ?onload=<回调名>&render=explicit，key 在 render 的参数对象里：

   grecaptcha.enterprise.render('html_element', {
     'sitekey': '<sitekey>',
     'action': 'LOGIN',
     'theme': 'light',
     'callback': verifyCallback
   });

→ DevTools 全局搜 enterprise.render 就能看到字面量。
3. 兜底：勾选框 iframe 的 src 里 k= 参数就是 sitekey（见下条）。

怎么确认它是 Enterprise 而不是普通 v2——三条判据，命中一条即可

- script 路径是 https://www.google.com/recaptcha/**enterprise.js**（普通 v2 是 /recaptcha/api.js）；
- 全局对象存在：控制台敲 typeof grecaptcha.enterprise 返回 "object"；页面代码调的是 grecaptcha.enterprise.render/getResponse/reset；
- iframe 路径（最直观）：勾选框那个 iframe 是 /recaptcha/**enterprise**/anchor?ar=1&k=<sitekey>&co=<base64 origin>&hl=…，弹出的图片挑战层是 /recaptcha/**enterprise**/bframe。普通 v2 对应 /recaptcha/api2/anchor 与 /recaptcha/api2/bframe。DevTools Network 过滤 anchor 一眼分辨。

invisible

满足任一条就把 invisible 传 true：iframe URL 里带 size=invisible；render 参数里 'size': 'invisible'；页面上根本没有可见勾选框、只有右下角徽标。

page_action

v2 Enterprise 的 action 是可选的——页面写了就抄，没写就别传。位置：.g-recaptcha 元素的 data-action 属性，或 grecaptcha.enterprise.render() 参数对象里的 action 键。规则同 Enterprise 全线：只能含字母数字、斜杠、下划线，不区分大小写，Google 会在 assessment 里核对。

enterprise_payload

grecaptcha.enterprise.render() / execute() 的参数对象里，除了 sitekey / action / theme / size / callback 这些标准键之外还多出来的键，原样打包给我们。实践中最常见的是 s（页面上有时以 data-s 属性出现）。⚠ 这个值经常是目标站后端逐次下发的一次性值，不是常量——每次求解前现取，别缓存复用。没有额外键就不要传这个参数。

解回来怎么用

我们交付的是 token。落点两选一：填进表单里名为 g-recaptcha-response 的隐藏字段随表单 POST（Google 官方描述的默认路径），或者直接调页面 data-callback / render({callback}) 指定的那个回调函数并把 token 作为第一个实参传进去。显式渲染了多个 widget 时，grecaptcha.enterprise.getResponse(widgetId) 要带对 widget id，不带默认取第一个。

api_domain

看脚本 host 是 www.google.com 还是 www.recaptcha.net。