Implementacja captcha REST API typu klient-serwer

Tworzę aplikację klient-serwer REST.
Strona klienta jest oparta na Angular, podczas gdy strona serwera jest oparta na PHP (i tak nie ma to większego znaczenia).
Zastanawiam się, czy są jakieś najlepsze praktyki, dobre przykłady implementacji captcha w tym przypadku? Captcha będzie używany do rejestracji użytkownika itp.
Nie ograniczam się do żadnych konkretnych bibliotek, jedynym wymaganiem jest to, że po stronie klienta nie mogą być żadne wywołania do serwerów stron trzecich (biblioteki js hostowane na serwerach stron trzecich lub klucz req api itp.).
podziękować