回到服務圖鑑Turnstile
替代傳統 CAPTCHA 的驗證工具，不必把網站的 DNS 或 CDN 搬到 Cloudflare。 為註冊、登入或公開表單加入真人驗證。 查核 2026-10-19。查看官方額度、使用步驟與適合搭配的服務。
方案數據
- 驗證次數
- 不限
- Widgets
- 20 個 / 帳號
- 網域名稱
- 10 個 / Widget
- 分析回溯
- 最長 7 天
怎麼開始使用
建立 Widget
在 Turnstile 設定允許的 hostname，取得 sitekey 與 secret key。
在前端取得 token
載入 Widget，把產生的 token 與表單資料一起送往後端。
後端驗證 token
由後端呼叫 Siteverify，檢查驗證結果後才接受提交。secret 不可放進前端。
處理過期與失敗
token 不能當永久憑證；讓使用者在過期或失敗時重新驗證。
和什麼搭配
官方設定指南