ブラウザを許可してたらAPIなんてザルだろ
ブラウザ側で対策するしかないわこんなん