（スパム対策）WordPressのコメントフォームにTurnstileを設定する方法

/* WordPress コメントフォーム用 Turnstile 対策 */
add_action( 'comment_form_after_fields', 'add_turnstile_to_comment_form' );
add_action( 'comment_form_logged_in_after', 'add_turnstile_to_comment_form' );

function add_turnstile_to_comment_form() {
	// Turnstile 本体（ショートコードは使わず直書き）
	?>
	<div class="cf-turnstile" data-sitekey="ここにサイトキーをコピペ"></div>
	<?php
}

/**
 * コメントが使われるページでのみ Turnstile JS を読み込む
 */
add_action( 'wp_enqueue_scripts', function () {
	if ( is_singular() && comments_open() ) {
		wp_enqueue_script(
			'cf-turnstile',
			'https://challenges.cloudflare.com/turnstile/v0/api.js',
			[],
			null,
			true
		);
	}
});

/**
 * コメント送信前に Turnstile を検証
 */
add_filter( 'preprocess_comment', 'verify_turnstile_before_comment' );

function verify_turnstile_before_comment( $commentdata ) {

	// 管理画面・XML-RPC 経由の投稿は対象外（必要に応じて）
	if ( is_admin() || defined( 'XMLRPC_REQUEST' ) ) {
		return $commentdata;
	}

	// Turnstile のレスポンスが無い場合は失敗
	if ( empty( $_POST['cf-turnstile-response'] ) ) {
		wp_die( '認証に失敗しました。もう一度お試しください。' );
	}

	// Cloudflare の Secret Key
	$secret = 'ここにシークレットキーをコピペ';

	$response = wp_remote_post(
		'https://challenges.cloudflare.com/turnstile/v0/siteverify',
		[
			'body' => [
				'secret'   => $secret,
				'response' => sanitize_text_field( $_POST['cf-turnstile-response'] ),
				'remoteip' => $_SERVER['REMOTE_ADDR'] ?? '',
			],
		]
	);

	// 通信エラー時
	if ( is_wp_error( $response ) ) {
		wp_die( '認証サーバーに接続できませんでした。' );
	}

	$result = json_decode( wp_remote_retrieve_body( $response ), true );

	// 検証失敗
	if ( empty( $result['success'] ) ) {
		wp_die( '認証に失敗しました。' );
	}

	return $commentdata;
}