各位大佬们，想请教一下，我们的业务场景是这样的：学员通过公众号点进去网页登录，然后拍照再进行学习；现在的碰到的问题是有些学员通过技术手段直接绕过了拍照这一步，通过直接调用接口来实现刷脸，请问这种问题该怎么处理呢？

我们尝试过混淆前端代码或者密钥验证之类的，都防堵不住！不知如何处理是好，谢谢！