Денис Мохин

через PowerShell, например

* ловите маячок от сервера любым способом.
* Клиент формирует пакет и отправляет на api
* Сервер отображает

Все происходит в пределах https, У вас же он настроен ?
До кучи можно сделать end2end шифрование. То есть клиент вводит сеансовый ключ на странице и андроид все им шифрует. Сервер гоняет только зашифрованные блобы

2й способ сложнее и больше мороки но ходят слухи что он более выгодный что б не потерять позиции сайта

сомнительно. Этот метод скорее подходит для двух сайтов. А так как Вы второй домен грохните со временем, не думаю что это верный путь. Да и 301 редирект - это именно то, что ожидается поисковиком при переезде.

Разрабатывать на той ОС, на которой будет продакшен

Шалом, брат.
Купи зарядку. 30 рублей стоит