Я делаю игру SpriteKit для Xcode, и я использую Moya для обработки сетевых вызовов, Heroku для размещения базы данных / сервера и Django для написания внутреннего кода. Прямо сейчас игровые данные, такие как новый рекорд игрока, отправляются на сервер через тело запроса post в JSON из запросов Moya в Xcode. Как настроить проверку, чтобы только законный пост-запрос из игрового приложения изменял счет?