In diesem Artikel haben wir versucht, alle wichtigen Fragen zu beantworten. Der erste Schritt bei der Lösung der Aufgabe besteht darin festzustellen, welches Schutzsystem eingesetzt wird. Dazu können Sie die Liste beliebter Captchas und Anti-Bot-Schutzsysteme heranziehen, in der visuelle Beispiele und zentrale Merkmale aufgeführt sind, die Ihnen helfen, schnell zu erkennen, womit Sie es zu tun haben.
Wenn Sie feststellen, dass auf Ihrer Website MTCaptcha eingesetzt wird, besteht der nächste Schritt darin, seine Eigenschaften und Funktionsweise genauer zu untersuchen. Ebenfalls in diesem Artikel finden Sie eine Anleitung zur Integration von MTCaptcha, damit Sie vollständig verstehen, wie das System auf Ihrer Website arbeitet. So können Sie nicht nur den aktuellen Schutz besser einschätzen, sondern auch seine Wartung vorausschauend planen.
Wie man MTCaptcha mit CapMonster Cloud löst
Beim Testen von Formularen mit MTCaptcha müssen Sie häufig prüfen, ob die Captcha korrekt eingebunden ist und funktioniert.
Sie können die auf Ihrer Seite eingebettete Captcha manuell testen.
- Öffnen Sie die Formularseite und stellen Sie sicher, dass die Captcha angezeigt wird.
- Versuchen Sie, das Formular ohne Lösung abzuschicken – der Server sollte einen Fehler melden.
- Nach einer erfolgreichen Lösung muss das Formular ohne Probleme übermittelt werden.
Für automatisches Lösen können Sie Tools wie CapMonster Cloud einsetzen. Der Dienst nimmt die Captcha-Parameter entgegen, verarbeitet sie auf seinen Servern und liefert einen einsatzbereiten Token zurück. Diesen Token setzen Sie ins Formular ein, um die Prüfung ohne Benutzerinteraktion zu bestehen.
Die Arbeit mit CapMonster Cloud über die API umfasst in der Regel folgende Schritte:
Aufgabe erstellen
API-Anfrage sendentype - MTCaptchaTask
websiteURL - Adresse der Hauptseite, auf der das Captcha gelöst wird.
websiteKey - MTcaptcha-Schlüssel, der in der Anfrage als Parameter „sk“ übermittelt wird.
pageAction - Der Parameter „action“ wird in der Anfrage als „act“ übergeben und erscheint bei der Tokenvalidierung. Geben Sie ihn nur an, wenn der Wert vom Standardwert – %24 – abweicht.
isInvisible - Geben Sie true an, wenn das Captcha unsichtbar ist, d. h. ein verstecktes Bestätigungsfeld hat. Bei Verdacht auf Bot-Aktivität wird eine zusätzliche Prüfung ausgelöst.
https://api.capmonster.cloud/createTask{
"clientKey": "API_KEY",
"task":
{
"type": "MTCaptchaTask",
"websiteURL": "https://www.example.com",
"websiteKey": "MTPublic-abCDEFJAB",
"isInvisible": false,
"pageAction": "login"
}
}
{
"errorId":0,
"taskId":407533072
}
Ergebnis empfangenhttps://api.capmonster.cloud/getTaskResult{
"clientKey":"API_KEY",
"taskId": 407533072
}
{
"errorId": 0,
"errorCode": null,
"errorDescription": null,
"solution": {
"token": "v1(155506dc,c8c2e356,MTPublic-abCDEFJAB,70f03532a53...5FSDA**)"
},
"status": "ready"
}
Token auf der Seite einsetzen
// npm install playwright @zennolab_com/capmonstercloud-client
import { chromium } from 'playwright';
import { CapMonsterCloudClientFactory, ClientOptions, MTCaptchaRequest } from '@zennolab_com/capmonstercloud-client';
const API_KEY = 'YOUR_API_KEY';
const TARGET_URL = 'https://example.com';
async function main() {
const browser = await chromium.launch({ headless: false });
const context = await browser.newContext();
const page = await context.newPage();
let websiteKey = null;
page.on('request', request => {
const url = request.url();
if (url.startsWith('https://service.mtcaptcha.com/mtcv1/api/getchallenge.json')) {
const params = new URL(url).searchParams;
const sk = params.get('sk');
if (sk) {
websiteKey = sk;
console.log('Extracted websiteKey (sk):', websiteKey);
}
}
});
await page.goto(TARGET_URL, { waitUntil: 'networkidle' });
if (!websiteKey) {
console.error('Failed to extract websiteKey (sk) from the page');
await browser.close();
return;
}
const client = CapMonsterCloudClientFactory.Create(
new ClientOptions({ clientKey: API_KEY })
);
const mtcaptchaRequest = new MTCaptchaRequest({
websiteURL: TARGET_URL,
websiteKey: websiteKey,
isInvisible: false,
pageAction: 'login'
});
// Captcha-Lösung
const result = await client.Solve(mtcaptchaRequest);
const verifiedToken = typeof result?.solution?.value === 'string'
? result.solution.value
: JSON.stringify(result.solution.token);
console.log('VerifiedToken:', verifiedToken);
// Token einfügen und Formular absenden (durch den benötigten Selektor ersetzen)
await page.evaluate((token) => {
const input = document.querySelector('#mtcaptcha-verifiedtoken-1');
if (input) input.value = token;
}, verifiedToken);
console.log('Token inserted into input');
// await page.click('button[type="submit"]');
await page.waitForTimeout(5000);
await browser.close();
}
main().catch(err => {
console.error('An error occurred:', err);
});1. Registrieren Sie sich oder melden Sie sich in Ihrem MTCaptcha-Konto an.
2. Nach der Registrierung fügen Sie Ihre Website hinzu. Sie erhalten zwei Schlüssel.
- Site Key — öffentlicher Schlüssel für das Frontend, um das Widget anzuzeigen.
- Private Key — privater Schlüssel für den Server, zur Überprüfung der Captcha-Lösung. Speichern Sie ihn nur auf dem Server und geben Sie ihn nicht an den Client weiter.
Beispiel:
3. Richten Sie den Client-Teil von MTCaptcha ein:
Fügen Sie den Code in den <head> der Seite ein.
Ersetzen Sie <YOUR SITE KEY> durch Ihren Site Key, den Sie im MTCaptcha-Dashboard erhalten haben.
<head>
<script>
var mtcaptchaConfig = {
sitekey: "<YOUR SITE KEY>"
};
(function() {
var mt_service = document.createElement('script');
mt_service.async = true;
mt_service.src = 'https://service.mtcaptcha.com/mtcv1/client/mtcaptcha.min.js';
(document.head || document.body).appendChild(mt_service);
var mt_service2 = document.createElement('script');
mt_service2.async = true;
mt_service2.src = 'https://service2.mtcaptcha.com/mtcv1/client/mtcaptcha2.min.js';
(document.head || document.body).appendChild(mt_service2);
})();
</script>
</head>
Fügen Sie den Captcha-Container in den <body> ein
An der Stelle, an der Sie das Captcha anzeigen möchten (z. B. in einem Formular):
<div class="mtcaptcha"></div>Das Widget lädt automatisch.
Sie können die fertigen SDKs und Plugins für die schnelle Integration verwenden:
- Server-Side SDKs: Java, Node.js, PHP
- Client-Side SDKs: React, React Native, Vue
- CMS-Plugins: WordPress, Drupal
MTCaptcha bietet außerdem eine praktische Demo-Seite an, auf der Sie die Schutzfunktion testen und konfigurieren können, bevor Sie sie auf Ihrer Website einsetzen.
4. Arbeit mit dem Server-Teil. Erhalten Sie das Verified-Token im Client.
Über ein verstecktes Formularfeld:
<input type="hidden" name="mtcaptcha-verifiedtoken" />Oder über JS:
mtcaptcha.getVerifiedToken() / mtcaptchaVerifiedCallback(status)Senden Sie das Token zusammen mit dem Formular oder der Anfrage an den Server.
Prüfen Sie das Token per API (Server-Validierung):
GET https://service.mtcaptcha.com/mtcv1/api/checktoken?privatekey=<PRIVATE_KEY>&token=<TOKEN>- privatekey — Ihr privater Schlüssel (nur auf dem Server)
- token — Token vom Client
Alternative URL für Server mit Firewall:
https://service2.mtcaptcha.com/mtcv1/api/checktokenAntwort verarbeiten:
success: true → Captcha bestanden, Verarbeitung fortsetzen.
Beispiel
{
"success": true,
"tokeninfo": {
"v": "1.0",
"code": 201,
"codeDesc": "valid:captcha-solved",
"tokID": "ae1e60a1e249c217cb7b05c4dba8dd0d",
"timestampSec": 1552185983,
"timestampISO": "2019-03-10T02:46:23Z",
"hostname": "some.example.com",
"isDevHost": false,
"action": "",
"ip": "10.10.10.10"
}
}success: false → Fehler (Token abgelaufen, wiederverwendet usw.)
Ein einfaches Beispiel mit dem MTCaptcha-Modul in Node.js
const { MTCaptcha } = require('mtcaptcha');
const PRIVATE_KEY = 'YOUR_PRIVATE_KEY';
const tokenFromClient = 'TOKEN';
const mt = new MTCaptcha(PRIVATE_KEY, tokenFromClient);
mt.verify((result) => {
if (result.success) {
console.log('Captcha passed!', result.tokeninfo);
} else {
console.error('Captcha failed:', result.fail_codes || result.error);
}
});Für eine detaillierte Untersuchung der Möglichkeiten von MTCaptcha — Widget-Anpassung, Client- und Server-Konfiguration, Framework-Integration und weitere Aspekte — empfehlen wir die offizielle Dokumentation.
Unterstützte Captchas
reCAPTCHA v2reCAPTCHA v3reCAPTCHA v2 EnterprisereCAPTCHA v3 Enterprise
GeeTest
Cloudflare TurnstileCloudflare Bot Challenge
DataDome
Tencent CAPTCHA
Amazon Waf
Faucet Pay
Imperva (Incapsula)
Prosopo
Text CAPTCHA
BinanceComplexImageTask Recaptcha
ComplexImageTask RecognitionreCAPTCHA Enterprise (Spotify, Yahoo)
Yidun
MTCaptcha
Altcha
Funcaptcha
TSPD
Hunt
Alibaba
FriendlyWenn Sie eine Website übernommen haben, auf der bereits ein Captcha oder ein anderes Schutzsystem installiert ist und Sie keinen Zugriff auf den Code haben, ist das kein Problem! Es ist ziemlich einfach festzustellen, welche Technologie genau verwendet wird. Und um die korrekte Funktionsweise zu überprüfen, können Sie den Erkennungsdienst CapMonster Cloud in einer isolierten Testumgebung nutzen, um sicherzustellen, dass der Mechanismus zur Tokenverarbeitung und die Prüflogik ordnungsgemäß funktionieren.
Im Fall von MTCaptcha reicht es aus, das System zu erkennen, sein Verhalten zu analysieren und sich zu vergewissern, dass der Schutz korrekt arbeitet. In diesem Artikel haben wir gezeigt, wie Sie MTCaptcha identifizieren und wo Sie Anleitungen für die Einbindung oder Neukonfiguration finden, damit Sie den Schutz zuverlässig betreiben und seine Arbeit unter Kontrolle halten können.
Häufig gestellte Fragen zu MTCaptcha
