authorization - 如何限制 web api 仅响应特殊客户端？

Question

假设我正在为我的客户端创建一个 web api 来连接，web api 在 web 上是公开的。但是我只允许特殊的客户端（例如，iOS或Android）可以连接它......其他，不允许调用web api，即使他们的参数是正确的？有什么办法吗？谢谢。