Status: Production Ready ✅ Last Updated: 2026-01-21 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.4.1, turnstile-types@1.2.3
✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA
✅ Set reasonable timeouts - Don't wait indefinitely for validation ✅ Validate action/hostname - Check additional fields when specified ✅ Rotate keys periodically - Use dashboard or API to rotate secrets ✅ Monitor analytics - Track solve rates and failures
Aggiungi la protezione bot con Turnstile (alternativa CAPTCHA). Da utilizzare quando: proteggere moduli, proteggere accesso/registrazione, prevenire spam, migrare da reCAPTCHA, integrare con React/Next.js/Hono, implementare test E2E o eseguire il debug di errori CSP, errori di convalida dei token, problemi di primo caricamento di Chrome/Edge, bug di rendering di widget multipli, errori di timeout o duplicati o codici di errore 100*/106010/300*/600*. Fonte: jezweb/claude-skills.