Selenium能否获取受保护属性？Cloudflare Turnstile令牌获取求助

为什么普通方法返回空 #

Cloudflare Turnstile的令牌值并非存储在元素的标准valueDOM属性中，而是作为元素的内部JavaScript属性存在。Selenium的get_attribute()方法只能读取DOM上可见的属性，因此直接调用会返回空字符串。

具体操作步骤 #

1. 通过JavaScript执行器读取内部属性 #

利用Selenium的execute_script()方法，直接在浏览器上下文里访问元素的内部属性，这是获取这类受保护值的核心方法。示例代码：

from selenium import webdriver
from selenium.webdriver.common.by import By

driver = webdriver.Chrome()
driver.get("目标页面URL")

# Turnstile通常嵌套在iframe中，需先切换到对应iframe
turnstile_iframe = driver.find_element(By.CSS_SELECTOR, 'iframe[src*="challenges.cloudflare.com"]')
driver.switch_to.frame(turnstile_iframe)

# 定位令牌元素（通常是name为cf-turnstile-response的隐藏input）
token_element = driver.find_element(By.NAME, "cf-turnstile-response")

# 执行JS获取元素内部的value属性值
token_value = driver.execute_script("return arguments[0].value;", token_element)
print(token_value)

# 操作完成后切回主文档
driver.switch_to.default_content()

2. 等待验证完成再取值 #

必须等Turnstile人机验证完成后，令牌值才会生成，否则返回的还是空。可以用显式等待确保值已生成：

from selenium.webdriver.support.ui import WebDriverWait

# 等待令牌值非空，超时时间设为10秒
WebDriverWait(driver, 10).until(
    lambda d: d.execute_script("return arguments[0].value;", token_element) != ""
)

3. 备选：读取全局变量中的令牌 #

部分场景下，Turnstile的令牌会存储在页面全局变量中，可直接读取：

token_value = driver.execute_script("return window._cf_chl_opt?.turnstile?.response;")

注意事项 #

Cloudflare会持续更新反爬机制，上述方法可能随版本迭代失效。若遇到验证被拦截，需确保Selenium环境未被检测到——比如无头模式下添加规避参数，或使用undetected-chromedriver库替代原生ChromeDriver。

内容的提问来源于stack exchange，提问作者Dolphin