cloudflare-turnstile

SKILL.md

Status: Production Ready Last Updated: 2025-10-22 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.3.1, turnstile-types@1.2.3

ALWAYS validate the token server-side. Client-side verification alone is not secure.

✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA

Dieser Skill vermittelt umfassende Kenntnisse zur Implementierung von Cloudflare Turnstile, dem CAPTCHA-alternativen Bot-Schutzsystem. Es sollte verwendet werden, wenn der Bot-Schutz in Formulare, Anmeldeseiten, Anmeldeabläufe oder andere benutzerbezogene Funktionen integriert wird, die Spam-/Bot-Schutz erfordern. Turnstile führt unsichtbare Herausforderungen im Hintergrund aus, sorgt für ein hervorragendes Benutzererlebnis und blockiert gleichzeitig den automatisierten Verkehr. Verwenden Sie, wenn: Bot-Schutz zu Formularen hinzufügen, Anmeldesicherheit implementieren, API-Endpunkte vor Missbrauch schützen, von reCAPTCHA/hCaptcha migrieren, CSP-Fehler mit Turnstile feststellen, Token-Validierungsfehler behandeln, E2E-Tests mit Turnstile implementieren, in React/Next.js/Hono-Anwendungen integrieren oder Fehlercodes 100*, 300*, 600* debuggen. Schlüsselwörter: Drehkreuz, Captcha, Bot-Schutz, Cloudflare Challenge, Siteverify, Recaptcha-Alternative, Spam-Prävention, Formularschutz, CF-Drehkreuz, Drehkreuz-Widget, Token-Validierung, verwaltete Herausforderung, unsichtbare Herausforderung, @marsidev/react-turnstile, Hono-Drehkreuz, Arbeiterdrehkreuz Quelle: jackspace/claudeskillz.

Original anzeigen