ブロックで済んでよかったな
下手すると不正アクセスになってたかもしれない
自社サービスが相手なら問題ないが他社サービスには絶対にやらんほうがいい
法的に安全なAPIを使うのが正解