Minha dúvida é a seguinte: eu tenho um servidor Rails e faço consultas nesse servidor usando um aplicativo Android. Se eu estivesse criando um sistema web, eu faria o uso de sessão par administrar as permissões do meu sistema. No entanto, como eu tenho o aplicativo, eu faço as restrições dentro do mesmo (se o usuário não efetuar login, não terá acesso ao sistema).
O medo que eu tenho é que alguém utilize as rotas que criei no Rails para acessar dados restritos dos usuários e fazer a inserção de dados de forma fraudulenta. Tem alguma maneira de contornar isso?