保护 POST 请求免受操纵

问：

我目前正在构建一个小型迷你游戏收集 Web 应用程序，后端带有 Fat Free Framework（这在这里应该不太重要）。

现在在游戏中，您还可以达到高分 - 在完成后发送高分目前看起来像这样：

      $.ajax({
        "url": "/submitHighscore",
        "type": "post",
        "data": {
            "game": "Tetris",
            "score": player.score
        }
    });

然后，在 /submitHighscore 路由中，我收到该请求并将信息输入数据库。现在，有人可以拦截该请求并更改游戏和分数，以不同的分数和游戏进入数据库，这并不算太好。

我已经有的想法只是将这两件事存储在会话变量中，因此只需将名称为 gamePlaying 的会话设置为当前游戏（一旦他们启动它），并在发送高分之前为分数设置会话变量。这样，我根本不需要传递任何参数，它们都存储在会话中。

但是，我不确定，如果这是最好的解决方案 - 还包括相当多的代码重写。

您有更好的主意来防止操纵 POST 请求吗？