補足すると証明書って書いたけど実際はセッションIDみたいなもんで
それをフォームに含めるかhttpリクエストパラメータに含めるかクッキーに含めるかは
運営と専ブラ開発者間の非公開情報

API化された時はhttps通信だったからパケットから解析出来たけど
今はhttpsで暗号化されてるんでそこらへんの解析が不可能
串からの干渉は一切不可

専ブラユーザを篤く保護しようとするいい施策だと思うよ
浪人必須にならなきゃｗ