Как реализовать доступ к api сайта только из приложения?

Question

[bizir]

Есть приложение на андроид и сервер на php с небольшим api. Возможно ли узнать, что запрос отправили именно из моего приложения?

Answer 1

[Алексей]

Наверное самое простое - это перейти на https, чтобы нельзя было легко "подсмотреть" запросы.
Если немного усложнить - то можно применить SSL Pinning, чтобы усложнить процесс подглядывания.
Еще несложный вариант - "подписывать" запросы - добавлять параметр sign=.... где ... это будет например md5 от "секретная строка" + параметры запроса (потребуется уже декомпилировать приложение).