服务器后台为微信小程序提供的api，怎样保证只能是微信访问，而不被恶意使用？只在IIS中添加了url转向，判断http_referer是否来自微信。其他访问一律忽略，但依然发现不断有尝试信息：

Exception message: 从客户端(nv_toString="…ew Array(1<e?e-1:0),r=1;r<e;r+…")中检测到有潜在危险的 Request.Form 值。

请问大家有什么好办法。