cloudflare-turnstile

Status: Production Ready Last Updated: 2025-10-22 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.3.1, turnstile-types@1.2.3

ALWAYS validate the token server-side. Client-side verification alone is not secure.

✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA

Этот навык дает исчерпывающие знания по внедрению Cloudflare Turnstile, альтернативной CAPTCHA системы защиты от ботов. Его следует использовать при интеграции защиты от ботов в формы, страницы входа, процессы регистрации или любую функцию, ориентированную на пользователя, требующую предотвращения спама/ботов. Турникет выполняет невидимые задачи в фоновом режиме, обеспечивая отличный пользовательский опыт и блокируя автоматический трафик. Используйте при: добавлении защиты от ботов в формы, реализации безопасности входа в систему, защите конечных точек API от злоупотреблений, переходе с reCAPTCHA/hCaptcha, обнаружении ошибок CSP с помощью Turnstile, обработке сбоев проверки токена, реализации тестов E2E с помощью Turnstile, интеграции с приложениями React/Next.js/Hono или отладке кодов ошибок 100*, 300*, 600*. Ключевые слова: турникет, капча, защита ботов, вызов Cloudflare, siteverify, альтернатива рекапчи, предотвращение спама, защита форм, cf-турникет, виджет турникета, проверка токена, управляемый запрос, невидимый вызов, @marsidev/react-turnstile, турникет hono, турникет для рабочих Источник: jackspace/claudeskillz.