小程序被反编译抄袭了，这个是前端的问题，基本不太好防。但可恶的抄袭者居然连我的服务器接口都要调用，太无耻了。。。。

网上看了些防止服务器接口被恶意调用的解决方案，但好像都挺麻烦（需要获取openid，再生成token什么的）。请问大家一般怎样来解决这个问题，也就是说大家用什么方法来解决服务器接口验证问题？

我看网上有人说小程序发起网络会带一个 referer  header。其格式固定为 https://servicewechat.com/{appid}/{version}/page-frame.html，其中 {appid} 为小程序的 appid，我想在服务器端获得referer  header这个字符串，然后在服务器端判断这个字符串是否包含我的appid，包含的话，就是合法访问，不包含就是非法访问。请问这样可以吗？我感觉好像不会有误判，而且处理上很容易，不用更新前端代码（不用重新审核），只是改动下服务器端就可以了。

但还是担心这样做会不会有什么问题。请官方或者其他老师指教，谢谢！