Spipu (./21) :
tu veux dire quoi ? à chaque reload de la page, un id est généré, et vérifié par les fichiers "enfants" (css, img, ...) chargés par cette même page ? car ca c'est craquable facilement...

pas facilement avec un browser (ou de l'automation utilisant un browser) ce qui limite pas mal...

(ce qui etait faux c'etait le fait que si tu sais changer un referer, tu sais tout contourner...)