管理操作的移动应用程序身份验证

Question

我正在开发一个应用程序，用户正在玩游戏，并在完成后将其结果通过POST请求发送到我的后端。由于我不希望POST请求由发现此端点的人员手动完成（并且混淆了他的结果），所以我需要一种方法来限制它，以便它只能通过应用程序完成。然而，硬编码提供此访问的令牌是否安全？ 解决此问题的正确方法是什么？

Answer 1

我不会推荐使用硬编码的令牌，如果令牌被破坏，您必须更改服务器以及客户端。

我会推荐某种形式的身份验证机制作为JWT与ssl与一个基本的用户名/密码系统。