Защитите вызовы RESTful для регистрации пользователей с мобильных устройств ⇐ IOS

[Anonymous]

Пользователи регистрируются на моей платформе из мобильного приложения (Android и iOS). После того как они заполнили форму, я выполняю RESTful-вызов на свой сервер с именем пользователя, паролем и ключом API.

Код: Выделить всё

https://api.example.com/v1/users/register

Я предполагаю, что ключ API не защищен, поскольку он встроен в приложение, поэтому любой может выполнить этот вызов RESTful и зарегистрировать столько пользователей, сколько захочет.Как защитить этот звонок, чтобы пользователи могли зарегистрироваться ТОЛЬКО из мобильного приложения? Как другие приложения (например, Facebook, Twitter и т. д.) решают эту проблему?

Подробнее здесь: https://stackoverflow.com/questions/353 ... rom-mobile