cloudflare-turnstile

SKILL.md

Status: Production Ready Last Updated: 2025-10-22 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.3.1, turnstile-types@1.2.3

ALWAYS validate the token server-side. Client-side verification alone is not secure.

✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA

Esta habilidad proporciona un conocimiento integral para implementar Cloudflare Turnstile, el sistema de protección de bots alternativo a CAPTCHA. Debe usarse al integrar la protección contra bots en formularios, páginas de inicio de sesión, flujos de registro o cualquier función orientada al usuario que requiera prevención de spam/bots. Turnstile ejecuta desafíos invisibles en segundo plano, manteniendo una excelente experiencia de usuario mientras bloquea el tráfico automatizado. Úselo cuando: Agregar protección contra bots a formularios, implementar seguridad de inicio de sesión, proteger los puntos finales de API contra abuso, migrar desde reCAPTCHA/hCaptcha, encontrar errores de CSP con Turnstile, manejar fallas de validación de tokens, implementar pruebas E2E con Turnstile, integrar con aplicaciones React/Next.js/Hono o depurar códigos de error 100*, 300*, 600*. Palabras clave: torniquete, captcha, protección contra bots, desafío cloudflare, siteverify, alternativa recaptcha, prevención de spam, protección de formularios, cf-turnstile, widget de torniquete, validación de token, desafío administrado, desafío invisible, @marsidev/react-turnstile, torniquete hono, torniquete de trabajadores Fuente: jackspace/claudeskillz.

Ver original