le referer est facilement spoofable donc c'est pas une solution