Есть ли способ ограничить запросы на почту в моем API REST только для запросов, поступающих из моего собственного двоичного приложения? Это приложение будет распространяться в Google Play и Apple App Store, поэтому следует подразумевать, что кто -то будет иметь доступ к его двоичности и попытаться изменить его. Может быть, комбинация получения подписи приложения, плюс хэши на основе времени, плюс сгенерированные приложениями пары клавиш и старая старая безопасность, хотя и безвестность? Причина в том, что мне нужно доставить данные в приложение на основе данных, собранных датчиками телефона, и если люди могут представлять собой свое собственное приложение и отправлять данные в мой API, который не был обработан моими собственными алгоритмами, это побеждает его цель. Решения для оловянной шляпы очень ценится.
Подробнее здесь: https://stackoverflow.com/questions/214 ... mobile-app
