如何检测请求是否来自浏览器，而不是任何浏览器扩展等

Question

我正在创建一个安全系统，该系统从其他域获取请求以创建令牌并发回。为了保护我的系统，我希望每个请求仅来自浏览器，而不是 Postman 等任何浏览器扩展。

Answer 1

您可以检查http referer 是否正确并验证用户代理。但是，这两个值都可以手动设置。

您可以使用的另一件事是为您的调用实现 CSRF 令牌。