В настоящее время я создаю приложение для Android и бэкэнд REST API. При входе в систему используется только логин fb и google для Android.
Все API доступны публично. Как мне защитить бэкэнд API, чтобы к нему мог получить доступ только приложение для Android?
Basic Auth и OAUTH даже невозможны, потому что для этого потребуется жестко запрограммированный пароль на стороне Android.
Заранее спасибо за помощь.