mein Verfahren:
Beim Aufruf des GB (zum Lesen) wird ein Key generiert und dieser sowohl auf dem Server als auch im Prowser abgelegt (Cookie oder Hiddenfield).Bei einem POST wird geprüft, ob mind. 10 sec seit dem Lesen vergangen sind.
Finde ich gut, zielt auch in die richtige Richtung, also dem Benutzer etwas abverlangen, was der Bot nicht kann oder will.
Recht erfolgreich sind auch bestimmte Pflichtfelder wie E-Mailaddressen, die der Bot oft nicht valide fuellt. Oder wenn Du einen Dialog hast, der eine Formbestaetigung erfordert.