Cześć, załóżmy, że chciałbym zliczać statystyki wyświetlanego video. Jest on umieszczony na stronie https://example.com?video_id=1j23u42uhne jako zwykły frontend w html i js, który wysyła requesty dotyczące wejść czy czasu oglądania na jakis url. Dane są POSTowane zwykłym AJAXem, na jakiś serwer który to zapisuje w bazie, z tym, że są włączone CORSy tylko dla tej domeny: https://example.com.
Problem, w tym, że ktoś sobie może podejrzeć jak wygląda request w konsoli przeglądarki i wysyłać sztuczne requesty. Jakieś pomysły jak to rozwiązać?