Den Schutz testen

So prüfst du nach dem Einbau, ob Widget und Prüfung im Backend richtig zusammenspielen.

Als Mensch absenden

  1. 1Öffne die Seite mit dem Formular im Browser.
  2. 2Füll das Formular ganz normal aus und schick es ab. Es sollte wie gewohnt ankommen.
  3. 3Öffne im Dashboard „Auswertung“, wähl den Key und schau, ob die Prüfung gezählt wurde.

Als Bot absenden

Bots schicken Formulare oft direkt ab, ohne Browser und ohne JavaScript. Das kannst du nachstellen, zum Beispiel mit curl:

bash
curl -X POST https://deine-domain.de/kontakt -d "name=Test&nachricht=Hallo"

Die Anfrage muss abgelehnt werden. In der Auswertung erscheint sie unter „Geblockte anzeigen“ mit dem Grund „Kein Token – Bot ohne Browser/JavaScript“.

Kein Block zu sehen?

Dann ruft dein Backend /v1/verify bei fehlendem Token nicht auf. Prüfe ein fehlendes Token nicht nur lokal, sondern schick die Anfrage trotzdem mit leerem Token an die API. Siehe Serverseitig prüfen.

Noch Fragen? Wir helfen gern weiter.

Zum Kontaktformular

Stand: 5. Oktober 2026