Teoretyczne to takie coś możesz (i w sumie powinienes) implementować po stronie backendu. Przecież każdy może sobie wysłać postmanem request zamiast formularza i wyśle to, co chce. Implementacja tego po stronie backendu nie powinna być jakaś zbyt skomplikowana :)