Я разрабатываю мобильный (Android) API, который подключается к моему серверу и приносит несколько данных и отправляю его в приложение Mobile (Android), которое использует этот API. Иначе используйте имя пользователя и пароль и отправьте тот же запрос на мой сервер (ответная атака). Как я могу избежать этой атаки на мой API? Но я не уверен, как это работает и может ли что -то подобное мне помочь или нет?
Подробнее здесь: https://stackoverflow.com/questions/399 ... -to-server
