Formulare sicher an den Microservice anbinden
· 3 Min.(aktualisiert: )Security
Statische Formulare sollten nur die Minimaldaten sammeln, die wirklich benötigt werden. Sendevorgänge gehen per POST ausschließlich an einen dedizierten Microservice mit enger CORS-Policy.
Bot-Abwehr gelingt simpel mit Honeypot-Feldern, Zeit-basierter Validierung und Rate-Limits serverseitig. Keine Tokens, keine Cookies, keine Sessions im Client – der Browser bleibt zustandslos.