му я создаю приложение, в котором я хочу, чтобы пользователи могли добавлять, редактировать и оценивать контент, но я не хочу заставлять их регистрироваться. Вместо этого я планировал просто использовать их идентификатор устройства или токен устройства для их идентификации. Я планирую сделать версию как для iPhone, так и для Android, поэтому я ищу общее решение, но версия для iPhone имеет более высокий приоритет, так что решение для iPhone также будет приветствоваться.

Проблема в том, что я не хочу, чтобы кто-то мог использовать мой веб-сервис, отправляя фальшивый идентификатор устройства или чужой идентификатор устройства.

Как клиент докажет серверу, что он предоставляет правильный идентификатор устройства?