Screamingfrog SEO Audit: "Canonicals missing"

Hi zusammen,

in einem SEO Audit werden mir ein paar Seiten angezeigt, die ohne Canonical sind. Da sind u.a. diese:

https://www.dessousforyou.de/csrftoken
https://www.dessousforyou.de/widgets/emotion/index/emotionId/55/controllerName/listing

Habt ihr eine Idee, wie der Crawler diese URLs findet und wäre es möglich, hier ein nofollow, noindex anzugeben bzw. die Controller zu sperren, wenn sie nicht per AJAX aufgerufen werden?

Viele Grüße,
Constantin