怎么 通过express4 判断请求是否来自移动端？

正则判断，app.all(*, function (req,res){ });

判断 req.headers['user-agent']

没有太好的方法，user-agent是一个，不过都能模拟

2楼正解。 模拟user-agent这个，如果是正常用户是不存在这个问题。如果项目有需要屏蔽这类的请求，可以要求前端传入内部自定义头。