javascript - 如何验证请求是否来自特定的 Web 应用程序

Question

所以我有一个用于我的 (javascript) 网络应用程序的网络 API。该应用程序封装在 Cordova 中，并在 iOS 和 Android 上分发。

我希望限制数据访问(防止第三方使用我的 API)。但是我该怎么做呢？我不要求(也不希望)用户创建帐户，因此应用程序本身必须以某种方式验证发送请求的是应用程序，而不是其他人。

但是如何呢？

Answer 1

I would prefer to keep the data access limited (keep third parties from using my API). But how would I do this?

...

the app itself must somehow verify that its the app sending the request, and not someone else.

...

But how?

您所要求的是不可能的。这也是要解决的错误问题。

进一步阅读:Client Authenticity is not the Server's Problem