PHPackages tabsl/tabslturnstile - PHPackages - PHPackages [Skip to content](#main-content)[PHPackages](/)[Directory](/)[Categories](/categories)[Trending](/trending)[Leaderboard](/leaderboard)[Changelog](/changelog)[Analyze](/analyze)[Collections](/collections)[Log in](/login)[Sign up](/register) 1. [Directory](/) 2. / 3. [Security](/categories/security) 4. / 5. tabsl/tabslturnstile ActiveOxideshop-module[Security](/categories/security) tabsl/tabslturnstile ==================== Integration von Cloudflare Turnstile Captcha. 1.0.6(1mo ago)08proprietaryPHP Since Jun 14Pushed 1mo agoCompare [ Source](https://github.com/tabsl/tabslTurnstile)[ Packagist](https://packagist.org/packages/tabsl/tabslturnstile)[ Docs](https://github.com/tabsl)[ RSS](/packages/tabsl-tabslturnstile/feed)WikiDiscussions main Synced today READMEChangelog (6)DependenciesVersions (7)Used By (0) tabslTurnstile ============== [](#tabslturnstile) OXID eShop Modul zur Integration von [Cloudflare Turnstile](https://www.cloudflare.com/products/turnstile/) — der datenschutzfreundlichen, kostenlosen Alternative zu Google reCAPTCHA. Warum dieses Modul nutzen? -------------------------- [](#warum-dieses-modul-nutzen) Bot-Traffic auf Shop-Formularen führt zu: - ❌ Spam-Einträgen über Kontaktformulare - ❌ Fake-Newsletter-Anmeldungen - ❌ Missbrauch der Passwort-Vergessen-Funktion - ❌ Automatisierten Fake-Registrierungen - ❌ Schlechter User Experience durch klassische CAPTCHAs (Bilderrätsel, verzerrter Text) **tabslTurnstile** löst diese Probleme durch: - ✅ Unsichtbare bzw. nicht-interaktive Bot-Erkennung von Cloudflare - ✅ Keine nervigen Bilderrätsel für echte Kunden - ✅ DSGVO-freundlich — kein Tracking, keine personenbezogenen Daten - ✅ Kostenlos und unbegrenzt nutzbar (auch im kommerziellen Einsatz) - ✅ Per Klick aktivierbar pro Formular Hauptfunktionen --------------- [](#hauptfunktionen) ### Bot-Schutz für die wichtigsten Shop-Formulare [](#bot-schutz-für-die-wichtigsten-shop-formulare) - **Kontaktformular** — Schutz vor Spam-Anfragen - **Registrierung** — Verhindert automatisierte Fake-Accounts - **Newsletter-Anmeldung** — Keine Bot-Eintragungen mehr in den Verteiler - **Passwort vergessen** — Schutz vor Missbrauch des E-Mail-Versands Jedes Formular kann einzeln aktiviert oder deaktiviert werden. ### Konfigurierbares Erscheinungsbild [](#konfigurierbares-erscheinungsbild) - **Theme**: `auto`, `light` oder `dark` — passt sich an das Shop-Design an - **Größe**: `normal` oder `compact` für unterschiedliche Layouts ### Sichere Server-Side-Validierung [](#sichere-server-side-validierung) Die Turnstile-Prüfung erfolgt **vor** der eigentlichen Aktion (Kontaktversand, Registrierung, Newsletter-Anmeldung, Passwort-Reset). Schlägt die Validierung fehl, wird die Aktion abgebrochen und eine Fehlermeldung angezeigt. Schnellstart ------------ [](#schnellstart) ### Installation [](#installation) ``` composer require tabsl/tabslturnstile ``` Anschließend das Modul im OXID Admin unter **Erweiterungen → Module** aktivieren. ### Cloudflare Turnstile einrichten [](#cloudflare-turnstile-einrichten) Turnstile ist ein **kostenloser** Dienst von Cloudflare. Es ist **kein** Cloudflare-Account für DNS/Proxy notwendig — ein einfacher Cloudflare-Account reicht aus. 1. **Cloudflare-Account erstellen** (falls noch nicht vorhanden): 2. **Turnstile Dashboard öffnen**: 3. Auf **„Add Site"** (bzw. „Widget hinzufügen") klicken 4. Folgende Daten eintragen: - **Site name**: Frei wählbarer Name (z.B. „Mein Shop") - **Domain**: Domain des Shops eintragen (z.B. `meinshop.de`). Bei Bedarf weitere Domains hinzufügen (z.B. Staging-Umgebungen). - **Widget Mode**: Empfehlung **„Managed"** — Cloudflare entscheidet automatisch, ob eine Interaktion notwendig ist. Alternativen: „Non-interactive" (immer ohne Klick) oder „Invisible" (komplett unsichtbar). 5. Auf **„Create"** klicken 6. Cloudflare zeigt nun zwei Schlüssel an: - **Site Key** (öffentlich, wird im Frontend eingebunden) - **Secret Key** (geheim, ausschließlich für die Server-Validierung) 7. Beide Schlüssel kopieren ### Modul konfigurieren [](#modul-konfigurieren) Im OXID Admin unter **Erweiterungen → Module → tabslTurnstile → Einstellungen**: EinstellungBeschreibung`tabslturnstile_site_key`Site Key aus dem Cloudflare Dashboard`tabslturnstile_secret_key`Secret Key aus dem Cloudflare Dashboard`tabslturnstile_theme``auto`, `light` oder `dark``tabslturnstile_size``normal` oder `compact``tabslturnstile_enable_contact`Turnstile im Kontaktformular aktivieren`tabslturnstile_enable_register`Turnstile bei der Registrierung aktivieren`tabslturnstile_enable_newsletter`Turnstile bei der Newsletter-Anmeldung aktivieren`tabslturnstile_enable_forgotpassword`Turnstile bei Passwort vergessen aktivierenNach dem Speichern ist Turnstile in allen aktivierten Formularen aktiv. ### Test-Schlüssel (für Entwicklung) [](#test-schlüssel-für-entwicklung) Cloudflare stellt fixe Test-Keys bereit, die immer ein bestimmtes Ergebnis liefern — praktisch für lokale Entwicklung und Staging: - **Always passes**: Site Key `1x00000000000000000000AA`, Secret `1x0000000000000000000000000000000AA` - **Always blocks**: Site Key `2x00000000000000000000AB`, Secret `2x0000000000000000000000000000000AA` - **Always challenges**: Site Key `3x00000000000000000000FF` Vollständige Liste: Kosten ------ [](#kosten) Cloudflare Turnstile ist **dauerhaft kostenlos** — unbegrenzte Anfragen, auch im kommerziellen Einsatz. Es ist kein Cloudflare-Pro-Tarif notwendig. Datenschutz / DSGVO ------------------- [](#datenschutz--dsgvo) Cloudflare Turnstile wurde speziell als datenschutzfreundliche CAPTCHA-Alternative entwickelt: - Keine Cookies für die reine Bot-Erkennung - Keine Speicherung personenbezogener Daten - Kein Tracking über mehrere Seiten hinweg - Privacy-Statement: Trotzdem sollte die Nutzung in der Datenschutzerklärung des Shops erwähnt werden (Auftragsverarbeitung durch Cloudflare). Kompatibilität -------------- [](#kompatibilität) - OXID eShop 6.x - PHP 7.x und PHP 8.x - Standard-Theme sowie Shop-Themes mit Standard-Templates für Kontakt, Registrierung, Newsletter und Passwort vergessen Changelog --------- [](#changelog) Siehe [CHANGELOG.md](CHANGELOG.md). License ------- [](#license) GNU General Public License v3.0 — siehe [LICENSE](LICENSE). Copyright --------- [](#copyright) Tobias Merkl | ### Health Score 37 — LowBetter than 81% of packages Maintenance89 Actively maintained with recent releases Popularity6 Limited adoption so far Community6 Small or concentrated contributor base Maturity41 Maturing project, gaining track record Bus Factor1 Top contributor holds 100% of commits — single point of failure How is this calculated?**Maintenance (25%)** — Last commit recency, latest release date, and issue-to-star ratio. Uses a 2-year decay window. **Popularity (30%)** — Total and monthly downloads, GitHub stars, and forks. Logarithmic scaling prevents top-heavy scores. **Community (15%)** — Contributors, dependents, forks, watchers, and maintainers. Measures real ecosystem engagement. **Maturity (30%)** — Project age, version count, PHP version support, and release stability. ### Release Activity Cadence Every ~65 days Recently: every ~80 days Total 6 Last Release 58d ago ### Community Maintainers ![](https://avatars.githubusercontent.com/u/1520658?v=4)[Tobias Merkl](/maintainers/tabsl)[@tabsl](https://github.com/tabsl) --- Top Contributors [![tabsl](https://avatars.githubusercontent.com/u/1520658?v=4)](https://github.com/tabsl "tabsl (2 commits)") --- Tags captchaoxidturnstile ### Embed Badge ![Health badge](/badges/tabsl-tabslturnstile/health.svg) ``` [![Health](https://phpackages.com/badges/tabsl-tabslturnstile/health.svg)](https://phpackages.com/packages/tabsl-tabslturnstile) ``` ### Alternatives [mews/purifier Laravel 5/6/7/8/9/10 HtmlPurifier Package 2.0k18.7M143](/packages/mews-purifier)[paragonie/ecc PHP Elliptic Curve Cryptography library 24820.0k37](/packages/paragonie-ecc) PHPackages © 2026 [Directory](/)[Categories](/categories)[Trending](/trending)[Changelog](/changelog)[Analyze](/analyze)