你可以考虑点击的时间和位置增加一些拟人的随机性，不要那么及时和准确

被服务器识别为重放攻击？主要看服务器端是怎么处理的，不一定是你调用端的问题。
另外你headers里书写也不太规范，有的key带引号，有的key不带引号。