Simplemente suena como que necesitas agregar autenticación al servicio web.

A partir de su descripción, parece que la solicitud es la siguiente:

App --> Web site --> Web service

Si los usuarios tienen que registrarse para su servicio, cuando inicien sesión en la aplicación, deberán autenticarse con el servicio web y recuperar un token de autenticación. Asegúrese de que el servicio web autentique y autorice al usuario antes de devolver cualquier fecha.

App [Auth Token] --> Web site [Auth Token] --> Web service [Auth token]

Entonces, si alguien va directamente al punto final del servicio web, no recuperará ningún dato ya que no tendrá un token de autenticación válido.

Un gran problema:

Permitir que cualquier persona acceda a sus datos sin autorización, especialmente datos confidenciales es un ENORME no-no!

Dicho esto, si la única forma de acceder a este servidor es con una aplicación, entonces lo más fácil es usar un certificado SSL específico de la aplicación que, a menos que la solicitud use ese certificado, no sucederá nada.

El único inconveniente de esto es que solo será accesible a su aplicación. Si quieres hacerlo de otra manera, puedes hacer otras opciones:

• VPN. A menos que esté en esta VPN, no puede acceder al servidor porque no puede verlo.

• Claves de API con permisos y limitaciones (la práctica más común)

• Estados y cookies (práctica común), que también pueden ser almacenados por el usuario, tiempo de espera y cifrado de forma segura (también práctica común)