当社独自のアクセス統計は常に有効です。Google Analyticsは、公開ページ(ログイン後のワークスペースは対象外)の利用状況を把握するためのもので、許可をいただいた場合のみ有効になります。詳しくは プライバシーポリシーをご覧ください。

PerimeterXチャレンジsolverAPI

POST

APIの稼働状況

24時間の稼働状況
正常
24時間の平均応答時間
—
  • 良好/正常
  • 利用可能
  • 制限あり
  • ほぼ停止
正常

EverySolveのPerimeterXチャレンジ APIは、チャレンジ処理に使用するCookieの値を返します。typeをperimeterxに設定し、以下の入力項目を指定してPOST /api/v1/captchaに送信してください。PerimeterX(現在はHUMAN Securityの一部)は、埋め込み型のチェックボックスではなく、ページ単位のアプリケーション保護フローです。 保護されたセッションを通過するためのCookieを返します。フォームトークンや、保護されたサイトの物件情報ではありません。

1,000回の解決成功あたり$3.06(解決成功1回につき$0.003056)。解決に失敗した場合は課金されません。

AIプロンプト

EveryInfraの「PerimeterXチャレンジ」APIを呼び出すスクリプトの作成を手伝ってください。

APIの仕様:
- リクエスト:POST https://api.everyinfra.com/api/v1/captcha、ヘッダーはAuthorization: Bearer <API Key>。キーは環境変数EVERYINFRA_API_KEYから読み込み、コードには直接書かないでください。
- リクエストボディでは、typeをperimeterxに設定し、パラメータを同じ階層に並べてください。
- 必須パラメータ:
  - website_url: このチャレンジが表示されるページを正確に指定します。サイトのトップページだけでなく、該当するパスも含めてください。
  - proxy: 解決セッションで使用するプロキシです。結果がネットワークに紐づく場合は、その後の対象へのリクエストでも同じ出口を使用してください。
- 任意パラメータ:
  - user_agent: このチャレンジセッションで使用するブラウザのユーザーエージェントです。返された結果がそのセッションに紐づく場合は、同じ値を使い続けてください。
  - website_key: 対象の実装からそのままコピーした公開サイトキーまたはウィジェットキーです。シークレットキーではありません。
- リクエストボディの例:
{
  "type": "perimeterx",
  "website_url": "<website_url>",
  "proxy": "<proxy>"
}
- 課金:1,000回の解決成功あたり$3.06(解決成功1回につき$0.003056)。解決に失敗した場合は課金されません。
- 422の場合は、エラーに含まれる提案と指定可能な値をもとにパラメータを修正してください。429または503の場合は、Retry-Afterで指定された時間だけ待ってから再試行してください。

コードを書く前に、処理する件数と結果の保存形式を私に確認し、そのうえで、計画と概算費用について私の了承を得てください。

リクエストパラメータ

名前場所型必須デフォルト説明
Authorizationheaderstringはい-Bearerの後にAPIキーを続けます。APIキーはコンソールで作成してください。URLやコードリポジトリには絶対に含めないでください。
typebodystringはいperimeterxCAPTCHAの種類です(固定値)。
website_urlbodystringはい-このチャレンジが表示されるページを正確に指定します。サイトのトップページだけでなく、該当するパスも含めてください。
proxybodystringはい-解決セッションで使用するプロキシです。結果がネットワークに紐づく場合は、その後の対象へのリクエストでも同じ出口を使用してください。
user_agentbodystringいいえ-このチャレンジセッションで使用するブラウザのユーザーエージェントです。返された結果がそのセッションに紐づく場合は、同じ値を使い続けてください。
website_keybodystringいいえ-対象の実装からそのままコピーした公開サイトキーまたはウィジェットキーです。シークレットキーではありません。

コードサンプル

bash
curl -X POST 'https://api.everyinfra.com/api/v1/captcha' \
  -H "Authorization: Bearer $EVERYINFRA_API_KEY" \
  -H 'Content-Type: application/json' \
  --data-raw '{
  "type": "perimeterx",
  "website_url": "<website_url>",
  "proxy": "<proxy>"
}'

OpenAPI定義(JSON)サンプルは環境変数EVERYINFRA_API_KEYからAPIキーを読み込みます。コピーしたコードにAPIキーが含まれることはありません。

レスポンス例

フィールドプレビュー

このパラメータのサンプルレスポンスはまだありません。このプレビューはAPI定義に基づくレスポンスの構造とフィールドを示したもので、値は…で表しています。実際の呼び出し結果ではありません。

json
{
  "id": "req_…",
  "type": "perimeterx",
  "solution": {
    "cookie": "…"
  },
  "billing": {
    "charged": …,
    "charged_usd": …,
    "balance_after_usd": …,
    …
  },
  "quota": { … }
}

PerimeterXチャレンジのパラメータの取得元

website_urlと、結果を利用するのと同じプロキシを使用してください。user_agentとwebsite_keyは、対象が公開している場合にのみ指定します。

ページ上でこれらの値を見つけるコード

perimeterx-1.js
({appId: window._pxAppId, vid: window._pxVid, uuid: window._pxUuid,
  host: window._pxHostUrl, jsClient: window._pxJsClientSrc,
  firstParty: window._pxFirstPartyEnabled, mobile: window._pxMobile})
perimeterx-2.txt
appId: "PXHYx10rg3"  hostUrl: "/HYx10rg3/xhr"
jsClient: "/HYx10rg3/init.js"  firstParty: true
uuid: "cce30591-a3d2-11f1-8eac-300ab9bc7c1b"
perimeterx-3.js
window._pxAppId ||
(document.documentElement.innerHTML.match(/PX[A-Za-z0-9]{8,10}/) || [])[0] ||
[...document.scripts].map(s=>s.src).find(s=>/perimeterx\.net|px-cdn\.net/.test(s))

PerimeterXチャレンジの見分け方

PerimeterX(現在はHUMAN Securityの一部)は、埋め込み型のチェックボックスではなく、ページ単位のアプリケーション保護フローです。

PerimeterXチャレンジの特徴

保護されたセッションを通過するためのCookieを返します。フォームトークンや、保護されたサイトの物件情報ではありません。

PerimeterXチャレンジ APIの使い方

PerimeterXチャレンジ APIはcookieでCookieの値を返します。ソリューションの形式はcookieです。 返されたCookieフィールドを、同じワークフローの後続リクエストに付与します。

  1. 01GET /api/v1/captcha/typesを取得し、perimeterxのエントリを選択します。
  2. 02type: "perimeterx"と必須パラメータをPOST /api/v1/captchaに送信します。
  3. 03cookieからCookieの値を読み取ります。
  4. 04返されたCookieフィールドを、同じワークフローの後続リクエストに付与します。

課金と提供状況 EverySolveはソリューションを正常に返した場合のみ課金します。失敗した試行では最終的な課金は発生せず、仮押さえされた金額は自動的に戻ります。availableと価格フィールドはページ上の固定情報とみなさず、リクエスト時にGET /api/v1/captcha/typesから取得してください。

PerimeterXチャレンジの連携に関するよくある質問

タイプを選ぶ前に、PerimeterXチャレンジかどうかを見分けるにはどうすればよいですか?

PerimeterX(現在はHUMAN Securityの一部)は、埋め込み型のチェックボックスではなく、ページ単位のアプリケーション保護フローです。 perimeterxは、これらのシグナルが対象のチャレンジと一致することを確認してから使用してください。

PerimeterXチャレンジリクエストには、対象ページのどの値を含めればよいですか?

website_urlと、結果を利用するのと同じプロキシを使用してください。user_agentとwebsite_keyは、対象が公開している場合にのみ指定します。 website_urlとproxyを指定してください。 任意パラメータはuser_agentとwebsite_keyです。

PerimeterXチャレンジは何を返しますか?また、混同してはいけないものは何ですか?

PerimeterXチャレンジ APIはcookieでCookieの値を返します。ソリューションの形式はcookieです。 保護されたセッションを通過するためのCookieを返します。フォームトークンや、保護されたサイトの物件情報ではありません。

PerimeterXチャレンジの連携について説明している外部資料はどれですか?

HUMAN Securityの公式ドキュメントで、PerimeterXのアプリケーション保護ファミリーを確認できます。[PerimeterXチャレンジのリファレンスを開く](https://www.humansecurity.com/)。EverySolve固有のフィールドとリアルタイムの提供状況は、引き続きタイプカタログで確認してください。

PerimeterXチャレンジのリファレンス

すべてのCAPTCHAタイプ

エラーと課金

401
キーが未指定か無効です。
402
残高が不足しています。先にチャージしてください。
422
パラメータ名または値が無効です。エラーに含まれる候補を参考に修正してください。課金はされません。
429
1分あたりのリクエスト上限に達しました。Retry-Afterの指定に従って待ってから再試行してください。
503
処理を完了できませんでした。保留中の請求額は残高に戻されます。結果が不明な場合は、再試行する前に確認してください。
200(空)
データがありません。課金はされません。

エラー