如何从iOS应用验证HTTP请求？

Question

我有一个iOS应用程序，可通过https与服务器进行通信。

是否可以对应用程序进行身份验证，以便服务器仅响应来自该应用程序的请求？ 换句话说，它不会响应来自浏览器/ curl /另一个应用程序/ etc的http请求吗？

我对验证用户身份不感兴趣-仅确保只有我的应用程序可以与服务器通信。

我考虑过的：

-服务器和应用程序上的共享机密。 但是任何人都可以查看应用程序捆绑以提取秘密。

-使用推送通知。 应用与服务器联系，并告知服务器其推送通知令牌。 服务器发送到达应用程序的推送通知。 其他任何人都无法接收该通知，因此将共享秘密嵌入其中，该应用可从那时开始使用该秘密。 但是推送通知可以延迟发送，或者根本不发送。 许多用户不想启用它们。

显然，Apple对设备进行了身份验证，因此它知道将推送通知发送到哪里。 但是，有什么办法可以吸引到这个吗？

Answer 1

您是否考虑过使用ios设备的MAC地址？ 我在登录服务器的应用程序中使用此服务器，该服务器需要将设备标识为终端，并使用该应用程序为该终端创建会话。