Как определить, что API-запрос сделан от конкретного приложения?

Чтобы определить, что API-запрос сделан от конкретного приложения, можно использовать, например, анализ HTTP-заголовка. stackoverflow.com В нём содержится информация об ОС и браузере, с которого пришёл запрос. qna.habr.com

Некоторые другие способы:

• Использование специальных заголовков. qna.habr.com Можно создать, например, заголовок client-device-name и передавать в нём специальное имя. qna.habr.com
• Генерация токена на стороне сервера. qna.habr.com Затем можно передавать его в ответе или куках, а при следующем запросе проверять наличие этого токена. qna.habr.com
• Установка уникального значения ключа. qna.habr.com Сервер может установить его в фронте и требовать это же значение в запросах к API. qna.habr.com Если ключа нет, запрос отклоняется. qna.habr.com

Важно учитывать, что такие методы не гарантируют 100% надёжности, так как их можно автоматизировать и обойти. stackoverflow.com qna.habr.com