Бесплатный инструмент Fingerprint для тестирования аутентификации веб-ботов для разработчиков AI-агентов

✍️ OpenClawRadar📅 Опубликовано: 30 марта 2026 г.🔗 Source
Бесплатный инструмент Fingerprint для тестирования аутентификации веб-ботов для разработчиков AI-агентов
Ad

Что такое Web Bot Auth и почему это важно

Web Bot Auth (WBA) — это развивающийся открытый стандарт, проходящий утверждение в IETF, который позволяет автоматизированным клиентам криптографически подписывать свои HTTP-запросы. Устаревшие методы идентификации, такие как строки User-Agent, легко подделать, а списки разрешённых IP-адресов требуют много времени и могут быть обойдены. WBA решает эту проблему, позволяя операторам ботов генерировать асимметричные пары ключей, размещать открытые ключи в доступных для обнаружения директориях и подписывать исходящие запросы закрытыми ключами.

Как работает подпись Web Bot Auth

Правильно подписанный WBA-запрос включает три заголовка:

  • Signature-Input определяет компоненты, которые подписываются, и параметры, включая: тег, установленный в web-bot-auth, keyid, соответствующий отпечатку JSON Web Key (JWK) вашего ключа подписи, временные метки created и expires, и nonce (настоятельно рекомендуется для снижения риска повторного использования)
  • Signature содержит фактическую криптографическую подпись этих компонентов
  • Signature-Agent указывает на вашу директорию ключей, что упрощает серверам обнаружение и кэширование вашего открытого ключа

Fingerprint требует ключи Ed25519, и ваша директория ключей должна быть размещена по HTTPS по адресу /.well-known/http-message-signatures-directory, причём ответ самой директории должен быть подписан, чтобы предотвратить её копирование другими.

Ad

Бесплатный инструмент для тестирования

Тестовая страница Web Bot Auth от Fingerprint — это бесплатный публичный эндпоинт, куда вы можете отправить подписанный запрос и получить чёткую обратную связь о том, проходит ли ваша подпись проверку. Аккаунт не требуется, а инструмент для тестирования имеет открытый исходный код с доступными репозиториями фронтенда и бэкенда.

Эндпоинт находится по адресу: fingerprint.com/web-bot-auth/test/

Начало работы с WBA

Если вы внедряете WBA:

  1. Сгенерируйте пару ключей Ed25519 и преобразуйте ваш открытый ключ в формат JWK
  2. Разместите вашу директорию ключей по адресу /.well-known/http-message-signatures-directory через HTTPS, подписав ответ директории с использованием вашего закрытого ключа
  3. Подпишите исходящие HTTP-запросы вашего бота заголовками Signature-Input, Signature и Signature-Agent
  4. Отправьте тестовый запрос на fingerprint.com/web-bot-auth/test/, чтобы подтвердить успешную проверку

Когда ваш бот правильно подписывает запросы, сайты, использующие Fingerprint Bot Detection, могут идентифицировать его как подписанного бота, а не рассматривать как неизвестный автоматизированный трафик.

📖 Read the full source: HN AI Agents

Ad

👀 Смотрите также

Claude Ops: Панель мониторинга браузера для отслеживания статуса Claude Code в реальном времени и суб-агентов
Инструменты

Claude Ops: Панель мониторинга браузера для отслеживания статуса Claude Code в реальном времени и суб-агентов

Бесплатная локальная панель мониторинга для macOS, которая отслеживает текущий статус сеансов Claude Code, используемый инструмент, порождённые подагенты и отправляет push-уведомления ОС, когда требуется ввод.

OpenClawRadar
Инструмент с открытым исходным кодом автоматизирует анализ конкурентов в рекламе Meta с помощью Claude Code.
Инструменты

Инструмент с открытым исходным кодом автоматизирует анализ конкурентов в рекламе Meta с помощью Claude Code.

Ads Machine — это система с открытым исходным кодом, созданная на основе Claude Code, которая собирает рекламные объявления конкурентов из библиотеки рекламы Meta, транскрибирует видео, извлекает зацепки и ракурсы, а также оценивает объявления на основе того, как долго они работают. Она может создавать вариации успешных объявлений и запускать кампании в Meta.

OpenClawRadar
Claude Code v2.1.90 добавляет поддержку мыши с флагом CLAUDE_CODE_NO_FLICKER.
Инструменты

Claude Code v2.1.90 добавляет поддержку мыши с флагом CLAUDE_CODE_NO_FLICKER.

Anthropic выпустила Claude Code v2.1.90 с новой функцией, которая включает поддержку мыши в интерфейсе чата. Пользователи могут активировать её, установив переменную окружения CLAUDE_CODE_NO_FLICKER=1 перед запуском claude.

OpenClawRadar
🦀
Инструменты

TextExpander MCP Сервер Позволяет Claude AI Доступ к Вашей Библиотеке Сниппетов и Управление Ею

TextExpander запустил бесплатный MCP-сервер, который подключает вашу библиотеку сниппетов к Claude. Claude может массово перечислять, искать, создавать и редактировать сниппеты, включая динамические поля, такие как даты и выпадающие списки.

OpenClawRadar