Какие есть варианты для ограничения доступа по API?

Question

[Александр]

Доброго времени суток.

Суть задачи:
Есть приложение на iOS/Android и API. Нужно ограничить доступ к получению некоторых данных, только на определенной территории (геолокация).
Что можете подсказать?

Answer 1

[DevMan]

получать на сервере координаты с устройства/login/token и определять (на сервере же) имеет он доступ или нет.
соответственно, возвращать данные либо ошибку.

Comments

[Александр]

Я тоже думал о таком методе, но есть сомнения, т.к. на android можно даже с помощью программы изменить gps координаты.

[DevMan]

Александр, так пусть меняют. кроме координат есть еще логин, который имеет права только на определенный сектор.

Answer 2

[Владимир Коротенко]

Держите ссылку на стандарт.
Определять можно по maxmind Там есть разделение адресов по геолокации

https://ru.wikipedia.org/wiki/HTTP_451