wx.login接口有异常鉴权账号，怀疑存在黑产攻击我们小程序？

1.我们怀疑有低成本获取wx.login获得的code会按小程序进行隔离吗？是否存在低成本批量获取code的方案？

2.我们在抓取请求数据时，发现异常数据的Referer和正常情况下的Referer是不一致的。

3.关于wx.login的安全性 我们应该怎么加固？