feat(güvenlik): giriş ve kayıtta Cloudflare Turnstile, IP başına 3 hatalı denemede 15 dk kilit

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-11-14 00:29:00 +03:00
parent 5cbf97d884
commit a2eff1a984
27 changed files with 1247 additions and 164 deletions
@@ -27,3 +27,11 @@ RUST_LOG=kakeibo=debug,tower_http=info

 # Otomatik kur yenileme (dakika); 0 → kapalı (çevrimdışı geliştirme)
 # RATES_REFRESH_MINUTES=60
+
+# Bot doğrulaması (Cloudflare Turnstile). İkisi de boşsa kapalı (geliştirme).
+# Yerel deneme için Cloudflare test anahtarları (her zaman geçer):
+# TURNSTILE_SITE_KEY=1x00000000000000000000AA
+# TURNSTILE_SECRET_KEY=1x0000000000000000000000000000000AA
+
+# Ters vekil (Dokploy/Traefik) arkasında gerçek IP X-Forwarded-For'dan; vekil yoksa false
+# TRUST_PROXY=true