A Cloudflare Turnstile Spin ügynökkel telepíti a webhelyek védelmét

A Turnstile eddig fejlesztői feladat volt

A Cloudflare 2023-ban indította el a Turnstile-t, amelyet adatvédelemre épülő, kliensoldali kihívásként mutatott be. A szolgáltatás ingyenesen használható bármely webhelyen, és a látogatóknak nem kell rejtvényt megoldaniuk. A forgalmat sem szükséges Cloudflare-en keresztül proxyzni.

A hagyományos beállítás két lépésből áll. A fejlesztő először beilleszti a Turnstile widgetet a frontendkódba. Ez lehetővé teszi a kliensoldali ellenőrzést, amely után a Cloudflare egy tokent ad ki. A backend ezután a Siteverify API-nak küldi el a tokent. Az API visszaadja, hogy a látogató teljesítette-e az ellenőrzést, valamint a kapcsolódó metaadatokat. A webhely ezek alapján engedélyezheti például a bejelentkezési gomb használatát.

A Cloudflare szerint a Turnstile egy átlagos hétköznapon körülbelül 3 milliárd ellenőrzést dolgoz fel. Egy közelmúltbeli héten több mint 23 000 fiók hozott létre új widgetet a Cloudflare vezérlőpultján.

A Spin a teljes integrációt kezeli

A Turnstile Spin a kétlépéses beállítást vezetett munkafolyamattá alakítja. A felhasználó kiválasztja, hol szeretne védelmet, az ügynök pedig megkeresi a kapcsolódó frontend- és backendkódot, tervet javasol, majd jóváhagyást kér. Ezután együtt hajtja végre az integráció két oldalát.

A Cloudflare közlése szerint a megoldás olyanok számára is befejezhetővé teszi a helyes beállítást, akiknek nincs backendfejlesztési tapasztalatuk. A tapasztalt fejlesztők a repetitív lépéseket hagyhatják ki, és könnyebben észrevehetik a hiányzó részeket. A Spin nem küldi el az alkalmazás kódját a Cloudflare-nek, és nem a Cloudflare módosítja távolról a projektet. A jóváhagyott változtatásokat a felhasználó által használt ügynök végzi el a saját kódbázisban. A Cloudflare példaként a Claude Code, a Cursor és a Codex használatát említi.

A funkció három helyzetet kezel. Új telepítésnél a widgetet beilleszti a frontendbe, a Siteverify-t pedig beköti a backendbe. Meglévő, de szerveroldali ellenőrzés nélküli widgetnél ugyanazt a titkos kulcsot használva hozzáadja a hiányzó backendlépést. CAPTCHA-ról történő migrációkor felismeri a meglévő elemeket, tervet készít a cserére, majd jóváhagyás után végrehajtja azt.

A vezérlőpultról és az ügynökből is indítható

A Cloudflare szeptember 25-i bejelentése szerint a Turnstile Spin a Cloudflare vezérlőpultjáról, a Wranglerből vagy egy nyilvános skill-URL ügynökbe illesztésével indítható. A vállalat szerint a felhasználók jellemzően ezek kombinációját használják: a folyamat a vezérlőpulton indul, az ügynök a bemásolt skill alapján dolgozik, a lépéseket pedig a Wrangler segíti.

A Cloudflare vezérlőpultján a Turnstile-oldalon ellenőrizhető a meglévő beállítás. Ha egy widget forgalmat szolgált ki backendoldali ellenőrzés nélkül, megjelenik rajta a „Fix with Spin” lehetőség. A validálás továbbra is a webhely backendjében marad, az alkalmazási logika közelében, amely eldönti, mi történjen az ellenőrzés után.

A Turnstile Spin júliusi megjelenése óta több mint 65 000 sikeres Spin-widget létrehozását rögzítette a vezérlőpult, a fejlesztők pedig több mint 30 000 alkalommal másolták ki a létrehozott promptot. A Turnstile továbbra is ingyenes, és a Cloudflare szerint új fiók további beállítás nélkül létrehozható. A vállalat a dokumentációban ad további részleteket, és visszajelzéseket is vár.