Node.js使用XMLHttpRequest请求PHP页提示需启用JavaScript如何解决

• 你请求的目标站点配置了JavaScript校验逻辑（常见于Cloudflare等CDN反爬策略、站点自定义访问校验）：普通浏览器访问时，站点会先返回一段包含自动执行JS的中间页面，JS完成校验、生成合法凭证后才会跳转/加载你要访问的真实PHP页面内容。
• XMLHttpRequest是浏览器端原生API，Node.js环境默认不支持该API，即使你通过第三方包模拟使用该API，模拟实现也仅能发送基础HTTP请求，没有浏览器的JS运行环境和DOM环境，无法执行返回页面中的校验JS，因此只能拿到要求启用JavaScript的提示页，无法获取真实PHP接口返回内容。
• 该报错和PHP页面本身的逻辑无关，是站点前置的访问校验层拦截了你的请求。

报错原文：
该站点需要JavaScript才能运行，请在浏览器中启用JavaScript或使用支持JavaScript的浏览器

方案1：使用带浏览器环境的请求工具（最通用） #

使用Puppeteer、Playwright等无头浏览器工具发起请求，这类工具自带完整的Chromium运行环境，可以自动执行页面的JS校验逻辑，直接拿到真实返回内容。
示例代码（Puppeteer）：

const puppeteer = require('puppeteer');

(async () => {
  const browser = await puppeteer.launch();
  const page = await browser.newPage();
  // 填入你的目标URL
  await page.goto('https://example.com/your-target-php-page');
  // 等待校验完成、页面内容加载
  await page.waitForNetworkIdle();
  // 获取页面返回的纯文本内容，也可以根据需求提取DOM元素
  const result = await page.evaluate(() => document.body.textContent);
  console.log(result);
  await browser.close();
})();

方案2：手动模拟JS校验逻辑（性能更好） #

如果目标站点的校验逻辑固定，可以通过抓包分析JS校验的完整流程，提取出生成校验凭证的规则，直接在请求时携带对应的凭证参数，使用普通的Node.js请求库（如axios、node-fetch）即可正常获取内容，不需要启动无头浏览器，请求性能更高。

方案3：站点侧调整校验规则（仅适用于你有权限修改目标站点的场景） #

如果你是目标PHP站点的开发者，可以给你要调用的接口路径单独配置放行规则，关闭该路径的JS校验逻辑，直接返回接口数据即可。

内容的提问来源于stack exchange，提问作者Claudio Menegotto