Laravel по-русски

Лучше обрабатывать капчу в middleware, так как это предварительная проверка запроса до попадания в контроллер. Это позволяет централизованно фильтровать нежелательные запросы и не загружать бизнес-логику. В middleware можно вызвать сервис-хэндлер, проверить токен и при неудаче вернуть ошибку, не доходя до контроллера.