Обеспечьте безопасность API для вызова мобильных приложений ⇐ IOS

[Anonymous]

Я много искал, как защитить свой API для мобильных приложений для Android или IOS.
Почти все примеры говорят о том, что пользователь каким-то образом предоставляет идентификатор пользователя и пароль при обмене. за токен.
Но как запретить кому-либо использовать мой API без моего согласия?
Сталкиваемся со следующим сценарием:

• Я предоставляю API,
• Я Затем я разрабатываю приложение для Android, чтобы использовать его.
• Я разрабатываю приложение для IOS, чтобы использовать его.

Другой разработчик выполняет ред. инженер в моем приложении создает свое собственное приложение и начинает использовать его без авторизации.
Как это предотвратить?

Подробнее здесь: https://stackoverflow.com/questions/329 ... -apps-call