如何在Google reCaptcha v3的/siteverify步骤中强制获取低分以进行测试？

我之前也遇到过类似的需求，折腾了好一阵才找到几个靠谱的方法，分享给你：

最省心的方法：使用Google官方测试密钥 #

Google其实提供了专门用于测试的reCaptcha v3密钥，用这套密钥的话，不管你做什么操作，调用https://www.google.com/recaptcha/api/siteverify接口都会返回固定的低分（通常是0.1），完美满足测试需求：

• 测试Site Key：6LeIxAcTAAAAAJcZVRqyHh71UMIEGNQ_MXjiZKhI
• 测试Secret Key：6LeIxAcTAAAAAGG-vFI1TnRWxMZNFuojJ4WifJWe
  把你的代码里的密钥换成这两个，就能直接触发低分场景，不用折腾各种模拟行为，这是官方推荐的测试方式，我之前用这个快速验证了低分对应的错误提示和流程。

模拟自动化/异常行为触发低分 #

如果不想换密钥，也可以通过模拟机器人的典型行为来让reCaptcha给出低分，这些方法需要你手动或用工具模拟：

• 直接用脚本发送表单请求：跳过浏览器的reCaptcha JS执行过程，比如用curl或者Python的requests库直接POST表单数据（注意要先获取合法token，但脚本生成的token因为缺少浏览器行为数据，分数会极低）。这种方式完全没有人类的交互行为，reCaptcha很容易判定为机器人。
• 模拟不自然的用户操作：
  • 页面加载完成后立刻提交表单，没有任何停留（人类至少会花几秒查看内容）；
  • 短时间内重复提交同一表单（比如10秒内提交5次）；
  • 用工具模拟异常鼠标轨迹：比如鼠标直接从页面边缘跳到提交按钮，没有平滑的移动路径，或者轨迹是完全直线，没有人类操作时的微小晃动；
  • 禁用浏览器JavaScript：reCaptcha v3依赖JS收集用户行为数据，禁用JS后提交表单，会因为缺少行为数据得到低分。
• 使用无界面浏览器（Headless Mode）：比如用Selenium的Headless Chrome，默认配置下很容易被reCaptcha识别为自动化工具，返回低分。如果还不行，可以给浏览器添加一些自动化特征，比如禁用WebGL、修改Canvas指纹等。

为什么你之前的方法没生效？ #

你尝试的更换UA、切换VPN这些操作，在reCaptcha v3的检测逻辑里只是很小的一部分因素，它主要是基于用户的交互行为（比如鼠标移动、点击间隔、页面停留时间）、浏览器环境特征（比如是否是自动化工具、JS支持情况）来评分的，单独改UA或IP不足以触发低分。

内容的提问来源于stack exchange，提问作者Joe