保护/清除不受信任客户端对服务器的远程调用

Question

我正在构建一个API，它将（除其他外）公开以下调用：

1. 将文件上传到远程服务器。
2. 对远程上传的文件执行各种计算（通过一些可能的功能）。

我正在尝试在Python上执行此操作。当客户端不受信任（意味着他们可以上传任意制作的文件）时，最佳做法是什么？ 如今的标准程序是什么？ RPC，REST，还有其他东西吗？

我无需担心身份验证和/或加密，请求可以是匿名的，也可以是明文。 MITM也不是问题。