问题背景：

我将资源文件放到了腾讯云的cos对象存储服务上，我自己有一个小程序服务，并且使用了对象存储上的资源文件。现在我发现有其他恶意的小程序服务商未经允许使用我们的资源文件，我想在cos的防盗链上添加白名单或者黑名单，但是小程序的referer统一为servicewechat.com，因此我即使添加了白/黑名单，其他小程序还是可以使用或我自己无法使用资源。

现在不知道该如何解决这一问题，大家有遇到或者解决过这个问题吗？