识别对服务器的伪造查询/仅允许UI进行的查询

如何解决识别对服务器的伪造查询/仅允许UI进行的查询

是否有一种简单/直观的逻辑开发方法，因此只有通过前端应用程序构建时，才允许对服务器的某些前端/客户端查询 。 strong>，与使用会话Cookie进行自己的伪造查询的人相反？

• 要说一种识别查询是否为手工查询以及服务器在这种情况下是否返回0结果的方法？

我们在ruby平台上……因此，任何gem解决方案都可以提供帮助。