Actix Web
TrustCaptcha – Bot-Schutz

Actix Web CAPTCHA-Integration

Binden Sie TrustCaptcha mit wenigen Zeilen Rust in einen Actix-Web-Handler ein. Stoppen Sie botgetriebenen Spam in Logins, Registrierungen und Kontaktformularen mit einer geteilten TrustCaptcha-Instanz über web::Data und einem schlanken async-Helper. EU-gehostet, DSGVO-konform und ohne Bilderrätsel.

Schnellstart

So funktioniert die Integration

1. CAPTCHA erstellen

Erstellen Sie ein Benutzerkonto oder melden Sie sich mit einem bestehenden Konto an. Anschließend erstellen Sie ein neues CAPTCHA oder wählen Sie ein bereits vorhandenes aus. Wenn Sie sich nicht sicher sind, ob TrustCaptcha das Richtige für Sie ist, können Sie unseren CAPTCHA-Service 14 Tage lang kostenlos und ohne Risiko testen.

Auf der CAPTCHA-Übersichtsseite finden Sie alle wichtigen Informationen wie den site-key und den license-key, und Sie können dort auch Ihren API-Key erstellen. Ermöglichen Sie Ihren Websites den Zugriff auf Ihr CAPTCHA, indem Sie diese einfach zur Liste der autorisierten Domains in den CAPTCHA-Sicherheitsregeln hinzufügen.

Start des Formulars zur Erstellung eines CAPTCHA.
CAPTCHA-Sicherheitsregeln eines Demo-CAPTCHAs.

2. CAPTCHA-Widget in Ihr Formular einbauen

Binden Sie das TrustCaptcha-Widget in das HTML-Formular ein, das Ihr Actix-Web-Handler ausliefert. Das Widget läuft im Hintergrund und fügt beim Absenden ein verstecktes Feld tc-verification-token hinzu, das web::Form in Ihr Struct deserialisiert.

contact.html
HTML
<script type="module" src="https://cdn.trustcomponent.com/trustcaptcha/3.0.x/trustcaptcha.esm.min.js"></script>

<form method="post" action="/contact">
    <input type="email" name="email" required>
    <trustcaptcha-component sitekey="<your_site_key>"></trustcaptcha-component>
    <button type="submit">Send</button>
</form>

Das CAPTCHA-Widget wird anschließend in Ihrem Formular angezeigt:

CAPTCHA abgeschlossen

Detaillierte Informationen zur CAPTCHA-Widget-Integration?
Für die vollständige Widget-Referenz – inklusive Themes, Sprachen, Custom Design und mehr – lesen Sie bitte unsere Dokumentation.

Dokumentation lesen

3. Token in Ihrem Actix-Web-Handler validieren

Holen Sie in Ihrem Actix-Web-Handler den Verifikationstoken aus dem Formular, rufen Sie das Ergebnis über unseren Rust-Crate ab und entscheiden Sie, ob die Anfrage akzeptiert werden soll.

Installieren Sie zunächst unseren TrustCaptcha-Rust-Crate:

Install
bash
cargo add trustcaptcha@^3.0

Validieren Sie dann den Token in Ihrem Actix-Web-Handler und reagieren Sie auf das Ergebnis:

src/main.rs
Rust
use actix_web::{post, web, HttpResponse, Responder};
use serde::Deserialize;
use trustcaptcha::trust_captcha::TrustCaptcha;

#[derive(Deserialize)]
struct ContactForm {
    email: String,
    #[serde(rename = "tc-verification-token")]
    tc_verification_token: String,
}

#[post("/contact")]
async fn submit(form: web::Form<ContactForm>) -> impl Responder {
    let trust_captcha = match TrustCaptcha::builder("<your_api_key>").build() {
        Ok(tc) => tc,
        Err(_) => return HttpResponse::InternalServerError().body("CAPTCHA setup failed."),
    };

    let result = match trust_captcha.get_verification_result(&form.tc_verification_token).await {
        Ok(r) => r,
        Err(_) => return HttpResponse::BadRequest().body("CAPTCHA verification failed."),
    };

    if !result.verification_passed || result.score > 0.5 {
        return HttpResponse::BadRequest().body("CAPTCHA verification failed.");
    }

    // CAPTCHA bestanden — Anfrage verarbeiten
    HttpResponse::Ok().body("Thanks!")
}

Detaillierte Informationen zur Actix-Web-CAPTCHA-Integration?
Für die vollständige Schritt-für-Schritt-Anleitung – inklusive eines geteilten web::Data<TrustCaptcha>-Setups und eines wiederverwendbaren verify_token-Helpers – lesen Sie bitte unsere Dokumentation.

Dokumentation lesen

Anderes Backend-Framework statt Actix Web?
Wenn Sie ein anderes Framework nutzen, wählen Sie hier das passende Rezept aus. Ist Ihr Framework nicht aufgeführt, können Ihre Softwareentwickler die Verifizierung selbst integrieren – mithilfe unserer Dokumentation – oder unser Support-Team nach einer vorgefertigten Integration fragen.

Actix Web
ASP.NET Core
Axum
Django
Echo
Express
FastAPI
Fastify
Fiber
Flask
Gin
Hapi
Laravel
Micronaut
NestJS
Next.js
Quarkus
Ruby on Rails
Sinatra
Spring Boot
Symfony

4. Glückwunsch 🎉

Sie sind jetzt durch TrustCaptcha geschützt – Glückwunsch!

CAPTCHA abgeschlossen

FAQs

Wo in einer Actix-Web-App läuft die CAPTCHA-Verifizierung?
Im async-Handler, der das Formular-Submit empfängt. Binden Sie den Body mit web::Form<MyForm>, wobei MyForm den CAPTCHA-Token über #[serde(rename = "tc-verification-token")] trägt, und rufen Sie unseren Rust-Crate auf, um das Verifikationsergebnis zu holen.
Wie teile ich eine einzige TrustCaptcha-Instanz über Handler hinweg?
Bauen Sie sie einmal beim Start, kapseln Sie sie in web::Data::new(...) und registrieren Sie sie mit App::new().app_data(...). Jeder Handler deklariert dann trust_captcha: web::Data<TrustCaptcha> in seiner Signatur – das darunterliegende Arc macht den Handle günstig zu klonen.
Sollte ich die CAPTCHA-Prüfung in einen eigenen Actix-Extractor auslagern?
Verlockend, aber Extractoren, die vor web::Form laufen, sehen nur Request-Parts (Header, URI), nicht den Body – und der Body ist bereits vom Form-Extractor verbraucht. Das sauberste Pattern ist ein kleiner async verify_token(...) Helper, aufgerufen aus jedem geschützten Handler.
Passt das Rust-SDK zu Actix Webs async-Runtime?
Ja. Der Crate ist async-/reqwest-basiert, Sie awaiten den Verifizierungs-Aufruf also aus jedem async fn Handler. Keine Blocking-Workarounds und keine Thread-Pool-Tricks nötig.
Leads verlieren wegen CAPTCHAs?

TrustCaptcha blockiert Spam und Bots – nicht Ihre Kunden. Keine Rätsel, DSGVO-konform, in der EU gehostet.

CAPTCHA-Start
CAPTCHA abgeschlossen
Rätsel-freie UX
Läuft im Hintergrund, während Besucher tippen – so schließen mehr Personen Ihre Formulare ab und weniger brechen ab.
DSGVO-ready
EU-gehostet und privacy-first: keine Cookies, verschlüsselte Übertragung, automatische Bereinigung – inklusive sofort nutzbarer rechtlicher Ressourcen.
Mehrstufige Sicherheit
Adaptive Schutzmechanismen plus intelligentes Risiko-Scoring stoppen Missbrauch frühzeitig – selbst bei plötzlichen Angriffsspitzen.
Volle Kontrolle
Stellen Sie die Sensitivität ein, definieren Sie Allow-/Block-Listen und nutzen Sie Geoblocking – Sie entscheiden, wie streng die Verifizierung sein soll.

Schützen Sie Ihre Actix Web-Anwendung mit TrustCaptcha – in nur wenigen Schritten!

  • EU-hosted & DSGVO-ready
  • Keine Rätsel
  • 14 Tage kostenlos testen