Kontur

Кнопка показывает второй режим — так проверка выглядит, когда отправка кажется подозрительной.

Строки выбраны по тому, что решает при выборе, а не по тому, где Kontur выигрывает. Последняя строка — там, где он проигрывает, и её стоит прочитать раньше остальных.

Kontur пока в начале пути, и каждое подключение я разбираю лично: смотрю, как проверка ведёт себя на конкретной форме, какие признаки поведения там вообще собираются и где она ошибается на живых людях. На чужой форме всё это выглядит иначе, чем на моей, а вслепую такие вещи не настраиваются. Поэтому ключи сейчас завожу я, и Kontur идёт вместе с сайтом, который я делаю. Когда наберётся достаточно разных форм, чтобы настройки перестали быть ручными, выдача откроется сама.

Выданное подключение лежит в разделе Kontur вашего профиля. Что там есть:

Перевыпуск секрета — там же. Прежний перестаёт работать сразу же, поэтому делать это стоит только когда есть куда вписать новый.

Шаг 1 — разметка

Скрипт сам находит блоки с классом kontur, решает задачу в фоне и вставляет в форму скрытое поле kontur-response. Вместо knt_site_… подставьте ключ сайта из профиля.

<script src="https://mallaev-dev.ru/kontur.js" async defer></script>

<form method="post" action="/submit">
  <input name="email" type="email" required>
  <div class="kontur" data-sitekey="knt_site_ваш_ключ"></div>
  <button>Отправить</button>
</form>

Шаг 2 — проверка на сервере

Секрет никогда не должен попадать в браузер. У адреса проверки намеренно нет заголовков CORS: вызвать его со страницы не получится, и это сразу подскажет, что что-то не так. Сам секрет — из профиля, по подтверждению пароля; если потеряли, там же перевыпускается.

const res = await fetch('https://mallaev-dev.ru/api/kontur/v1/verify', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    secret: process.env.KONTUR_SECRET,
    response: formData.get('kontur-response'),
  }),
});

const { success } = await res.json();
if (!success) return new Response('Проверка не пройдена', { status: 400 });

Ответ

{ "success": true, "hostname": "example.com", "challenge_ts": "2026-08-25T12:00:00Z" }

{ "success": false, "error-codes": ["invalid-response"] }