Можно ли спрятать адрес api?

если будет свой api с логикой, то как понимаю можно как то фильтровать, если чужие будут ходить в api в случае с firebase так не получится получается