网站是用laravel框架做的，但是我做网站都是半路出家的野路子，可能能够实现一些功能，在框架内也能做到一些基本的安全问题，但是老是有些不安分的人来我网站采集数据。

网站是会员注册制的，付费用户可以使用某些事实更新的资源。总有一些人，购买了会员之后，对接到自己那边，然后通过购买的这个权限，在自己服务器上通过php或者python来非常频繁的获取我网站上实时更新的资源。

虽然可以通过检测用户点击数和点击ip来人工判断，或者机器判断，哪些是正常的，哪些是不正常的，但还是有些麻烦，有没有办法杜绝这种行为？想过在给点击的时候加上验证，比如拼图验证，或者输入验证码，但是这样的话，又会影响正常用户的体验。

有没有比较好的办法，不需要加验证码，来控制防范一下这种行为？

跪求有经验的大佬指点一二，非常感谢。

canvas,,,js混淆、字体加密、css加密、做陷阱链接、陷阱参数、限制请求数、cookie登陆（并封号）