cloudflare-turnstile

SKILL.md

Status: Production Ready ✅ Last Updated: 2026-01-21 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.4.1, turnstile-types@1.2.3

✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA

✅ Set reasonable timeouts - Don't wait indefinitely for validation ✅ Validate action/hostname - Check additional fields when specified ✅ Rotate keys periodically - Use dashboard or API to rotate secrets ✅ Monitor analytics - Track solve rates and failures

Ajoutez une protection contre les robots avec Turnstile (alternative CAPTCHA). À utiliser dans les cas suivants : protection des formulaires, sécurisation de la connexion/inscription, prévention du spam, migration depuis reCAPTCHA, intégration avec React/Next.js/Hono, mise en œuvre de tests E2E ou débogage d'erreurs CSP, échecs de validation de jeton, problèmes de premier chargement de Chrome/Edge, bogues de rendu de widgets multiples, erreurs de délai d'attente ou de duplication ou codes d'erreur 100*/106010/300*/600*. Source : jezweb/claude-skills.

Voir l'original