そもそも API 経由せずに専ブラからアクセスすること自体が認められてないんだよな
ザルだからアクセスできちゃってるってだけで
ふつうに汎用ブラウザからアクセスしたときのパターンから外れることはしないのが賢明