后台怎样判断发起请求的客户端是小程序呢？开发者工具现在也没办法识别

考虑到一些安全性的问题，需要判断当前请求客户端是否是小程序或者小程序开发者工具。。请问客户端应该怎么判断？

HTTP_USER_AGENT吗？