Olá, tenho uma api restful em Java, utilizando Jax RS que irá ser consumida por uma outra aplicação que estará on-line.
Eu gostaria de impedir que pessoas acessacem diretamente a api, e sim, somente pela aplicação web.
Há alguma forma de fazer esse bloqueio sem precisar ter que criar um sistema de autenticação por senha?
Eu havia pensando em controlar pelo IP do servidor da aplicação web, mas como as requisições são ajax, o IP que seria enviado é o do cliente. Então não seria possível.
Há alguma forma de impedir que outros usuários acessem diretamente a api?