安全校验：把“假请求”拦下来

对关键请求进行校验与限制，减少伪造与异常访问；同时保持流程简洁，让正常用户不受影响。