是否可以检测到有人使用curl打我的API？

Question

假设攻击者已坚决决定向我的API发出模拟我的前端的请求（网站或移动应用程序都没有关系）。

是否有100％确定方法来检测该请求不是来自我的前端，而是来自 cURL ？

可以完全确定攻击者无法阻止吗？

注意-我以cURL为例，但可以是Ruby，Python脚本或其他。