Token humain
Un token signé et limité dans le temps, émis uniquement aux vrais navigateurs qui chargent la page.
Généré quand un humain affiche votre formulaire, validé côté serveur à la soumission. Les scrapers headless et les POST directs sont rejetés silencieusement.