Turnstile Validator

Turnstile Validator est un utilitaire back-end qui permet aux serveurs de vérifier les jetons Turnstile de Cloudflare reçus via des formulaires web. Il cible les développeurs et les équipes de sécurité qui ont besoin d'une protection fiable contre les soumissions de bots sans se fier à des suppositions côté client. En isolant l'étape de vérification dans le code côté serveur, les équipes obtiennent des résultats déterministes et des données de débogage plus claires.
Conception: l'outil effectue un appel côté serveur siteverify avec le secret et le token, éventuellement l'IP de l'utilisateur, puis compare le hostname retourné avec le domaine attendu. Il renvoie un booléen simple pour les soumissions valides et expose des métadonnées telles que challenge_ts et error_codes pour faciliter le dépannage et les audits. Aucune UI ni logique côté client n'est incluse.
Les scénarios d'utilisation incluent des points de terminaison de formulaire sécurisé, des passerelles API et des tableaux de bord d'administration nécessitant des contrôles anti-bot. Sa valeur réside dans la gestion explicite des entrées manquantes, des erreurs réseau et des codes d'erreur Cloudflare courants, ainsi que dans les timeouts configurables et un mode de test optionnel pour les pipelines CI.