APIKEY-Zugang
APIKEY beantragen
Der Antrag wird mit deiner E-Mail-Adresse, einer technischen Browser-ID und der vom Server erkannten IP-Adresse verknüpft. Nach der E-Mail-Bestätigung wird der APIKEY einmalig angezeigt.
Sicherer Antrag
Angaben prüfen
Zusätzlich zum CSRF-Token verlangt das Formular einen achtstelligen alphanumerischen Captcha-Code. Er wird als Grafik eingeblendet und nicht als Text ausgeliefert, damit er sich weder markieren noch kopieren lässt. Ein zusätzliches Honeypot-Feld hilft dabei, automatisierte Einsendungen ohne Datenbanksatz oder E-Mail abzuweisen.
- CSRF-Token und Captcha sind einmalig
- APIKEY nur als HMAC gespeichert
- Bestätigung innerhalb von 24 Stunden
- Keine Canvas- oder Tracking-Fingerprints
Das Captcha ist nur ein einfacher zusätzlicher Bot-Schutz und ersetzt weder CSRF-Schutz noch die technische Prüfung auf der Serverseite.