Kevin Adametz
06d2889a4d
- Turnstile für Gäste und unbestätigte Konten (TurnstileVerifier, <x-turnstile>); ist Cloudflare nicht erreichbar, wird durchgelassen und im Verlauf, in der Kontakt-Queue und in der Betriebsüberwachung markiert - Inhaltsfilter des Kontaktformulars (fremde Links, Floskel mit Seitentitel, Zeichensalat, Sperrliste, Absenden unter 3 Sekunden); Treffer landen in der Spam-Quarantäne ohne Mail, Löschung nach 30 Tagen - Admin: Filter „Spam“, Sammelaktion, „Kein Spam“ holt die Mail nach - Registrierung lehnt Zufallsnamen ab; users:prune-bot-registrations (täglicher Lauf erst mit USERS_PRUNE_BOT_REGISTRATIONS=true) - contact-messages:quarantine-spam für den Altbestand - CSP erlaubt challenges.cloudflare.com, Log-Kanal spam - Datenschutzerklärung: Abschnitt 6a Cloudflare Turnstile (Vorschlag) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
27 lines
541 B
PHP
27 lines
541 B
PHP
<?php
|
|
|
|
namespace App\Services\Spam;
|
|
|
|
use App\Enums\BotCheckStatus;
|
|
|
|
/**
|
|
* Ergebnis einer Turnstile-Prüfung samt technischem Grund (für Log und
|
|
* Markierung, nie für den Nutzer).
|
|
*/
|
|
final readonly class BotCheck
|
|
{
|
|
public function __construct(
|
|
public BotCheckStatus $status,
|
|
public string $reason = '',
|
|
) {}
|
|
|
|
public function blocks(): bool
|
|
{
|
|
return $this->status->blocks();
|
|
}
|
|
|
|
public function needsReview(): bool
|
|
{
|
|
return $this->status === BotCheckStatus::Unavailable;
|
|
}
|
|
}
|