Йоу! А кто знает?
Надо защитить соедение, тоесть что б доступ к ендпоинтам был только при определённом условии.
Например, что б был сертификат на клиенте. Но если его туда положить — он может быстро скомпроментироваться.
Какие ещё варианты могут быть? Что б и секьюрно, и не особо напряжно. И желательно разрулить на уровне коннекшона