梳理应用标识、域名白名单、回调处理与服务端验证的上线检查项。
Web SDK 接入的第一步是创建应用并获取 appId 与 appKey，确保 SDK 实例与后台应用正确绑定。应用标识与密钥配置错误会导致验证会话无法创建或 Token 校验失败，是 SDK 接入检查中最常见的低级问题。
域名白名单限制只有来自已授权来源的页面才能加载 SDK 并完成验证，测试与生产环境需要分别配置。配置时要注意协议、子域名与端口完全一致，避免因来源不一致导致验证被拒绝。
SDK 在用户完成挑战后通过回调返回 Token，业务方需要在回调中获取 Token 并随业务请求提交到服务端。回调时机、Token 透传字段与重试策略都应纳入 SDK 接入检查清单，避免遗漏导致业务放行失败。
服务端业务放行顺序必须是先调用 /captcha/validate 校验 Token，校验通过后再执行业务动作，不能颠倒。服务端放行顺序错误会让验证码形同虚设，是 Web SDK 接入检查的关键风险点。
广盾验证系统提供智能无感知验证、滑动拼图、文字点选、图标点选、障碍躲避、推理拼图与空间推理等验证码题型，结合行为风控与服务端校验接口完成验证闭环。