请问有没有方法识别，用户是刷的接口，还是小程序传输的数据，什么方法都用了，登陆全部加了code验证，但是刷接口的微信号都是真实存在的，估计小程序被反编译后，非法软件直接用脚本，去微信服务器请求code，然后脚本运行登陆点击，有没有大神来教下啊，头疼，目前只能封ip，ip不过全部不一样