Cloudflare Blog – 25 Sep 26 Agents can now set up your website’s security with Turnstile Spin Misconfiguring Turnstile by skipping backend validation leaves sites exposed to bots. Turnstile Spin fixes incomplete setups by using your preferred AI coding agent to wire up server-side verification. [!quote]+ 2023年，Cloudflare宣布推出Turnstile，一款以隐私为先的客户端挑战工具，彻底告别验证码。Turnstile免费使用，适用于任何网站（无需通过Cloudflare代理流量），并且绝不会要求访客解谜。现在，我们推出了Turnstile Spin，这是Turnstile的端到端 Agent 实现版本。 Turnstile 最初是为开发者设计的，它只需要两个基本步骤即可完成部署，并且需要对前端和后端开发有一定的了解。首先，您需要修改前端代码来渲染 Turnstile 小部件；这样 Cloudflare 才能运行客户端验证并颁发令牌。其次，您需要将令牌 POST 到我们的 Siteverify API，该 API 会验证令牌并返回访客是否通过验证的元数据。然后，您可以根据验证结果采取相应的操作，例如，在访客成功通过 Turnstile 验证之前，限制其登录按钮的显示。 Turnstile 目前在工作日平均处理约 30 亿次验证，最近一周就有超过 23,000 个账户在 Cloudflare 控制面板中创建了新的小部件。这种快速增长促使我们评估如何帮助用户无缝完成 Turnstile 的完整验证。Turnstile 最初是为开发者打造的，但对简易机器人防护的需求远不止于每天编写后端代码的用户。人工智能的出现加剧了这一问题：它帮助更多人构建应用程序，同时也为攻击者提供了更多自动化滥用的途径。我们希望利用同样的技术，让 Turnstile 的正确安装更加便捷。 Turnstile Spin 是我们对这项新功能的实现。您可以像手动操作一样，使用它创建小部件、将其嵌入到您的网站，并将 Siteverify 嵌入到后端的相关函数中。Spin 还能修复安装不正确的小部件，并处理从其他验证码提供商迁移过来的数据。您可以从 Cloudflare 控制面板、Wrangler 启动它，或者将公开的技能 URL 粘贴到您的 Agent 中。 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/26 23:23:10