我的内网有一批文件，为了让外网的app能够访问，我用NGINX做反向代理，这样app就能访问了。

可是呢，现在想只让app访问，别的通过IE或者一些工具比如curl，wget等不能访问，怎样实现这样的要求？

用密码认证的好像不行啊，只要知道密码，不是我的app也能通过认证。

IP白名单好像也不行，因为app运行的IP会是变动的。

请大家提供一些思路，谢谢！
--
FROM 125.33.58.*