Stoppen Sie Bots.
Ohne dass Ihre
Nutzer es merken.

// Client-seitige Validierung — nützlich in SPAs vor dem Senden ans Backend.
// Für echten Schutz IMMER auch serverseitig verifizieren.
async function mcaptcha(token) {
    const url = 'https://medel.es/api/captcha/verify?token=' + encodeURIComponent(token);
    const data = await fetch(url).then(r => r.json());
    return data.ok === true;
}

// Verwendung in einem Formular:
document.querySelector('form').addEventListener('submit', async (e) => {
    e.preventDefault();
    const fd = new FormData(e.target);
    const token = fd.get('mcaptcha_token');

    if (!(await mcaptcha(token))) {
        alert('Captcha fehlgeschlagen');
        return;
    }

    // ✅ Captcha verifiziert. An Backend senden.
    await fetch('/api/contact', { method: 'POST', body: fd });
});

async function mcaptcha(token) {
    const url = 'https://medel.es/api/captcha/verify?token=' + encodeURIComponent(token);
    const data = await fetch(url).then(r => r.json());
    return data.ok === true;
}

// Verwendung (Express):
const token = req.body.mcaptcha_token;

if (!(await mcaptcha(token))) {
    return res.status(400).send('Captcha fehlgeschlagen');
}

// ✅ Captcha verifiziert. Formular verarbeiten.

import urllib.request, urllib.parse, json

def mcaptcha(token):
    url = 'https://medel.es/api/captcha/verify?' + urllib.parse.urlencode({'token': token})
    with urllib.request.urlopen(url, timeout=5) as r:
        return json.loads(r.read()).get('ok') is True

# Verwendung (Flask):
token = request.form.get('mcaptcha_token', '')

if not mcaptcha(token):
    abort(400, 'Captcha fehlgeschlagen')

# ✅ Captcha verifiziert. Formular verarbeiten.

# Sie brauchen nur ein GET mit dem Token als Query-Parameter:
curl 'https://medel.es/api/captcha/verify?token=YOUR_TOKEN'

# OK:   {"ok":true,"verified_at":"2026-06-22 12:24:56"}
# FEHL: {"ok":false,"error":"already_used"}