限制客户端的REST API访问

Question

我们开发了一个移动应用程序，因此我们有一个REST API（服务器 - 客户端）。

有没有办法限制只有我们的移动应用程序可以通过API向服务器发送请求？ 那么，最好是服务器不接受来自其他客户端的请求，也许可以用证书来做到这一点？

Answer 1

您可以签入您的Web服务用户代理。 如果使用代理是移动设备，您可以为每个设备生成令牌，并且您可以识别所请求的客户端。

Answer 2

如果使用SSL，则可以使用客户端证书。

另一种选择是使用客户端ID和客户端密钥。 使用客户端密钥在请求中签署您的客户端ID。

将OAuth与客户端凭据授予一起使用。 这或多或少与上面的类似，但更正式化，您可以使用标准库。