来自文件托管服务的响应

如果仅通过javascript验证captcha，则可以通过直接向服务器发送请求（例如使用curl）来轻松绕过捕获。因此，它将违背captcha作为防止脚本自动下载的工具的目的。

所以它必须在服务器上进行验证。

最有可能的"下载"按钮属于一种形式，它将浏览器重定向到某个操作，在正确的captcha的情况下，可以设置Content Disposition和其他标头并读取文件字节。。。

它通常会触发AJAX请求，生成/激活并返回下载链接。有时，它还提交一个经典的表单，其中服务器通过重定向到文件或文件内容进行响应。