application_id и Автономные приложения

[Renou]

В документации сказано 

Пользователь сказал:

 Будьте внимательны при использовании application_id и убедитесь, что ваш ключ не стал известен третьим лицам.

 Значит application_id надо держать в секрете. 

Однако

Пользователь сказал:

 Автономные приложения — приложения, которые взаимодействуют с API на уровне «клиент-сервер»

Общение по REST протоколу подразумевает компрометирование всех данных по нему идущих.

 

Как именно подразумевается использовать автономные приложения при этом не компрометируя application_id, который является частью url? 
Для примера, на веб сайтах REST запросы отображаются прямо в веб инспекторе, а в стационарных приложениях перехватить все пакеты можно через специализированные программы.  

 

[AppleSqueezy]

видимо какой-то шифр для просвещенных, есть тут переводчик, о чем собственно речь и чего я должен опасаться? А?

[Renou]

03 сен 2021 - 12:15 пользователь AppleSqueezy сказал:

видимо какой-то шифр для просвещенных, есть тут переводчик, о чем собственно речь и чего я должен опасаться? А?

Есть id приложения, и в одном месте написано что его нельзя показывать пользователям (= держать только у себя на сервре), а в другом месте написано, что его можно использовать в клиент-серверных приложениях, что равносильно показывать всем