Интересуюсь, а возможно ли генерировать некоторый ключ/сертификат для подписывания запросов? Ну и так, чтобы сертификат нельзя было извлечь без нетривиальных действий?
Александр Шабельский, не подходит из-за дополнительных накладных расходов на передачу данных по безопасному каналу и задержек сети, особенно если через интернет. Но если сильно хочется, то никто не запрещает.