Делал фул на запросах https://teletype.in/@it_hueta/l-SMqreejj5
Если с брать браузер, то тебе нужно Куку csrf ставить как заголовок csrf md5 от csrf. Там все просто.
@Dodok так никто же не отрицает, каждый в своей нише работает... Только не вижу смысла начинать бить тревогу тогда, когда у 90% юзеров BAS все к чертям полетит... Когда уже сейчас надо латать дыры... И повышать анонимность...