企业号里发送请求到自己的服务可以通过拦截器拦截，可以调用微信的接口进行验证访问的合法性，小程序如何保障这个合法性呢？我们的服务器如何能辨别是小程序发来的请求还是别人通过浏览器直接访问的呢？