标题
英文标题: Protect your forms with Cloudflare Turnstile中文标题: 使用 Cloudflare Turnstile 保护你的表单主讲人介绍
本视频的主讲人是 Hershel Graal，他分享了自己在一个网站项目中遭遇表单垃圾邮件的经历，并介绍了如何使用 Cloudflare Turnstile 解决这一问题。
相关产品介绍
Cloudflare Turnstile: Cloudflare 提供的一种智能的、用户友好的机器人防护解决方案，旨在取代传统 CAPTCHA，通过在后台运行非交互式挑战和机器学习模型来验证用户是否为人类。Cloudflare D1: Cloudflare 提供的一个基于 SQLite 的无服务器 SQL 数据库，专为 Cloudflare Workers 和 Pages 等边缘计算环境设计。Prisma: 一个开源的下一代 ORM（对象关系映射器），用于在应用程序代码中访问数据库。Redwood SDK: 一个全栈 JavaScript 框架，用于构建现代化 Web 应用程序，主讲人在演示中使用了此框架，但强调了集成过程独立于具体框架。内容概述
本视频详细演示了如何集成和使用 Cloudflare Turnstile 来有效保护网站表单免受机器人垃圾邮件的侵害，同时提供流畅的用户体验。主讲人 Hershel Graal 首先介绍了 Turnstile 作为传统 CAPTCHA 的智能替代方案，并通过实际操作步骤，展示了如何在 Cloudflare 仪表盘上创建 Turnstile 小部件、获取 Site Key 和 Secret Key。随后，视频深入探讨了 Turnstile 的三种主要模式：管理模式（Managed Mode）、非交互模式（Non-interactive Mode）和隐形模式（Invisible Mode），并逐一演示了它们的前端集成和后端验证流程。视频强调了服务器端验证令牌的重要性，以确保表单提交的安全性。
关键点详解
Cloudflare Turnstile 概述与工作原理：Cloudflare Turnstile 是一款智能的 CAPTCHA 替代方案，旨在通过运行非交互式 JavaScript 挑战和利用机器学习模型来识别人类行为，从而有效阻止机器人垃圾邮件，同时避免用户执行复杂的拼图验证。它在后台默默工作，尽量减少对用户体验的干扰。 [00:00:22]Turnstile 的基本工作流程：要开始使用 Turnstile，首先需在 Cloudflare 仪表盘上创建一个 Turnstile 小部件，并获取对应的 Site Key（用于前端）和 Secret Key（用于后端）。接着，在应用程序中引入 Turnstile 的 JavaScript 文件，并在表单中嵌入 Site Key。当 Turnstile 加载并运行一系列挑战后，会生成一个令牌。此令牌随后会随同表单数据一同提交到服务器端，服务器再使用 Secret Key 对该令牌进行验证，确认提交者是否为人类。 [00:00:39]管理模式 (Managed Mode) 详解：这是 Turnstile 提供的一种“平衡”模式。在这种模式下，Turnstile 通常是非交互式的，即用户不会被要求执行任何操作。然而，如果 Turnstile 检测到可疑的流量行为，它可能会选择性地要求用户进行一次互动挑战，以进一步验证其人类身份。这种模式在确保安全性的同时，最大限度地减少了对大多数合法用户体验的干扰。 [00:01:20]非交互模式 (Non-interactive Mode) 详解：在此模式下，Turnstile 小部件会显示在页面上，但其验证过程完全在后台自动化运行，无需任何用户手动交互。这意味着用户可以看到 Turnstile 的存在，但无需点击或完成任何任务即可完成验证。这种模式适用于那些希望在不打扰用户的前提下进行验证的场景。 [00:02:16]隐形模式 (Invisible Mode) 详解：隐形模式是 Turnstile 最无缝的集成方式。在这种模式下，页面上不会显示任何 Turnstile 小部件。所有的验证过程都在后台完全隐秘地进行，用户甚至不会意识到有机器人防护机制在运行。它为用户提供了最流畅的体验，同时仍然能够有效阻止恶意流量。 [00:02:47]前端集成步骤：在前端应用程序中集成 Turnstile 涉及几个关键步骤。首先，需要通过 "
