現在要做這樣一個判斷，用戶下載了某個app（平臺不限ios/android）后，在初次啟動app時向服務器發起一個http請求，我想判斷這個請求是從app發過來的而不是來自其他工具的惡意訪問。因為想到http請求中帶的參數是可能被截獲，所以盡管服務器端通過請求參數的驗證和user-agent等的驗證，也不能完全確保請求來源的合法性。請教有沒有高安全性的解決方案！謝謝！