Если человек хочет воспользоваться нашим API
, он делает следующее:
- Получает токен
- С токеном обращается к
API
Естественно, токены будут уникальными.
Собственно, вопрос: Как защитить этот токен? Чтобы он был доступен только для одного человека. То есть чтобы нельзя было взять этот токен у другого человека и поставить себе. К чему нужно привязывать?
IP
- не подходит, так как он может быть динамическим.Referer
- тоже не подходит, так как можно подменить
Также должна быть "кроссплатформенность" токена, то есть чтобы взять его, и, например, перенести в Андроид приложение и там пользоваться API
P.S. Нужно без регистрации пользователя (!)
Есть идеи?