모바일에서 결제 생성 후 최종 결제 승인 요청을 백엔드 서버에서 보내도 되나요?

안녕하세요?
토스페이먼츠 결제 테스트를 진행중입니다.

모바일에서 결제 생성을 하고 백엔드 서버에서 최종 결제 승인 요청을 보내면서 테스트를 해보고 있습니다.
그런데 결제 생성은 되지만 최종 결제 승인 요청은 에러 코드가 FORBIDDEN_REQUEST 로 리턴됩니다.

추측하기로
레퍼런스 체크를 하고 있어서 모바일에서 모든 과정(결제 생성, 최종 결제 승인 요청)을 진행해야 하는 것으로 보이는데 맞나요?
백엔드에서 개별 승인 요청을 차단하고 있는 것일까요?
최종 결제 승인 요청은 에러가 났지만 모바일에서는 또 결제가 완료된 것으로 뜹니다. 이건 테스트 모드라서 그런 것일까요?

답변 부탁 드립니다.
감사합니다.