阻止外部生成的 POST 请求

Question

有没有办法阻止不是由服务器本身生成的 POST？（NGINX）

服务器配置文件中的内容如下，但只有当 POST 来自同一服务器时才有效：

# add_header Allow "POST" always;
if ( $request_method !~ ^(POST)$ ) {
    return 403;
}