Google anunció que ellos"ya no permitirá solicitudes de OAuth a Google en navegadores integrados conocidos como 'vistas web'".

En Android, las solicitudes de WebViews obtienen un encabezadoHTTP_X_REQUESTED_WITH que se establece en el nombre del paquete de la aplicación. Aunque esto se puede anular, sería posible ocultar al servidor que estamos haciendo una solicitud con WebView. No conozco otrodefecto manera de hacer esto.

¿Hay alguna manera de detectar, en el lado del servidor, y no importa lo que haga el cliente, que una solicitud es de un WebView de Android? ¿Cómo lo hace Google?