向Web Api验证移动应用程序的最佳专业方法

Question

我花了很多时间在谷歌搜索最佳方法来验证移动应用程序到Web Api。大多数人在网上只是分享他们的意见（不是100％肯定） - 这不是我想要的。 E.g

1. http://bitoftech.net/2014/12/15/secure-asp-net-web-api-using-api-key-authentication-hmac-authentication/

2. https://developer.xamarin.com/guides/xamarin-forms/cloud-services/authentication/rest/

3. https://stormpath.com/blog/manage-authentication-lifecycle-mobile等

我正在寻找最有效的方法来验证匿名（没有手动用户名和密码）移动应用程序 - 即该应用程序将被全球所有人使用。

像Whatsapp，TrueCaller这样的专业应用程序如何做到这一点？