---
title: "Was ist ein Besuchs-Token in Signup Protection? | Emvero"
description: "Wie ein Besuchs-Token Browserdaten mit der serverseitigen Registrierungsprüfung verbindet und weshalb fehlende oder erneut verwendete Tokens keine Identität belegen."
url: https://emvero.io/de/glossary/visit-token/
language: de
updated: 2026-10-30
---

Alle Begriffe

Glossar

# Besuchs-Token

Ein undurchsichtiger Wert, der die Token-Anfrage des Browsers mit einer späteren Registrierungsprüfung verbindet. Er ist keine dauerhafte Besucherkennung.

Bei Signup Protection ruft der Browser einen Token ab, sobald das Registrierungsformular sichtbar wird, nach einer gegebenenfalls erforderlichen Einwilligung. Ihr Code ruft `visitToken.fetch(vid)` auf, schreibt die zurückgegebene Zeichenfolge in ein Formularfeld und übergibt sie an Ihren Server. Der öffentliche Seitenschlüssel gehört in den Browser, der geheime API-Schlüssel bleibt auf dem Server.

Verwenden Sie für `vid` einen undurchsichtigen Wert für diesen Besuch. Übermitteln Sie keine E-Mail-Adresse, Telefonnummer oder Konto-ID. Weder Token noch `vid` belegen eine eindeutige Person. Ein neuer Token belegt nicht, dass hinter einem neuen Konto ein anderer Mensch steht.

Ein fehlender oder unbrauchbarer Token ergibt `signals.status: token_unusable`. Würde die E-Mail-Prüfung die Registrierung sonst erlauben, ist eine Postfachbestätigung erforderlich. Ein ausgefallener Signaldienst ist ein anderes Ergebnis: Die kombinierte Aktion folgt dann allein der E-Mail-Prüfung. Keiner der Fälle bedeutet, dass der Besuch alle Prüfungen bestanden hat.

Bei einem Transportfehler behalten Sie für den erneuten Versuch die ursprüngliche Anfrage und den `Idempotency-Key` bei. Derselbe Token in einem neuen Vorgang kann `fp_token_reused` auslösen. Folgen Sie der [Anleitung für Browser und Server](https://emvero.io/de/signup-protection/) und lesen Sie, [wie das Prüfergebnis auszuwerten ist](https://emvero.io/de/blog/reading-a-signup-check/).

## Verwandte Begriffe

### Registrierungssignal

Ein Beleg zum Besuch und zur eingereichten Anfrage, getrennt vom E-Mail-Ergebnis und der abschließenden Registrierungsempfehlung.

## Im direkten Vergleich

### CAPTCHA oder Honeypot für die Registrierung

Ein Honeypot erkennt Skripte, die ein Köderfeld ausfüllen, ohne Besuchern eine Aufgabe zu stellen. Ein CAPTCHA prüft eine zusätzliche Aufgabe oder Interaktion. Beides belegt weder Postfachkontrolle noch, dass ein Konto einer einzigartigen Person gehört.

[Alle Begriffe](https://emvero.io/de/glossary/)

## Besuchsbelege für die Registrierung nutzen

Nutzen Sie Signup Protection, wenn Sie E-Mail- und Besuchsbelege im selben Registrierungsablauf benötigen. Bestätigung und Kontozugang bleiben unter Kontrolle Ihrer Anwendung.

Kostenlos starten

Dokumentation ansehen