我在 Drupal 工作，它生成可以通过 URL 评估的 JSON。该 URL 反过来由应用程序（在 Titanium 中制作）解析以显示数据。
现在的问题是，任何人都可以公开评估此 URL，并且可以查看所有详细信息。另一方面，该应用程序向受限用户显示相同的数据。
我的问题是，如何限制通过浏览器打开 URL 的任何人，同时允许应用程序通过相同的 URL 评估数据？
URL 如下所示：-
http://site.com/section/allowed-users-in-the-list.json
非常感谢。