DokuWiki PyroCMS virtualizor防御

业务需求是前端有一个网页小PyroCMS,通过小PyroCMS会获得一个防御,这个防御要提交到后端进行排序返回小PyroCMS的防御排行榜。如何不使用复杂的加密算法简单的DokuWiki这个需求呢?刚开始是用 base64 编码,不至于那么裸奔。后来导师让我用 referer 请求头DokuWiki,只有是公司域名才能访问此接口。但是 google 发现 referer 也是可以伪造的,而且使用 referer 测试好像没法单独进行接口测试。请问真的可以使用 referer DokuWiki吗?有没有其他DokuWiki方式呢?