如果这是重复的，抱歉我试过看
我已经阅读了谷歌关于应用引擎验证选项的文档
如果我在android和gae之间使用简单的POST'协议'，
我显然可以验证我的POST，以确保他们来自“帐户持有者”
但是什么阻止某人注册，登录或发送我的应用之外的帖子？
我的Android应用程序中是否有一些种子/签名'说'，“嘿这是来自我的Android应用程序的通信”？
感谢
答案 0 :(得分：1)
没有真正的方法可以阻止某人冒充您的客户，几乎所有您认为可以将驾驶室复制到其他数字设备的数字方法。
您需要问自己的问题是，您为什么关心客户不是“真正的”客户。