AWS WAF BotControl已携带Token仍偶发触发挑战的问题排查求助

各位大佬好，最近我碰到了一个特别头疼的随机问题：我们上线AWS WAF并启用Bot Control功能后，用户时不时会出现访问异常——明明已经通过getToken()方法获取了Token，并且在AJAX请求的Header里携带了这个Token，结果还是会被触发人机挑战，直接导致AJAX请求失败；还有部分用户得刷新页面才能正常加载内容，这个问题完全是随机出现的，没有固定触发场景。

我已经做了这些排查和处理：

• 严格确保AJAX请求是在getToken()的Promise返回后才发起的，理论上不会出现Token未携带的情况
• 已经引入了AWS WAF官方提供的challenge.js脚本

附上相关的截图：

想请教下有没有遇到过类似情况的朋友？或者能帮忙分析下可能的原因吗？比如Token的有效期是否存在什么容易踩的坑？WAF的Bot Control规则有没有什么偶发的误判逻辑？还是前端在获取和携带Token的过程中存在什么容易忽略的偶发疏漏？

备注：内容来源于stack exchange，提问作者Patrick Teng