java - 是什么阻止了 android 应用程序外部与带有身份验证的应用程序引擎的通信？

Question

如果这是重复的，对不起，我试着看

我在 google 上阅读了有关应用程序引擎身份验证选项的文档

如果我在 android 和 gae 之间只使用简单的 POST 'protocol'，

我显然可以验证我的 POST 以确保它们来自“帐户持有人”

但是是什么阻止了有人在我的应用程序之外注册、登录或发送帖子？

我的 android 应用程序中是否有一些种子/签名“说”，“嘿，这是专门来自我的 android 应用程序的通信”？

谢谢

Answer 1

没有真正的方法可以阻止某人冒充您的客户，您可以想到的几乎所有数字方法都可以复制到其他数字设备上。

您需要问自己的问题是，您为什么关心客户不是“真正的”客户。