验证Web服务的客户端软件

我正在考虑如何验证Web服务只能由授权的客户机软件访问。

现在我的意思不是我只希望Web服务向授权用户开放,我只希望我的Web服务向我认为可以接受的客户开放。

让我们来看一个用例。我提供了一个Web服务,以及连接到该Web服务的软件。在这种情况下,服务是基于REST的。我不希望其他人创建客户机、访问我的Web服务并从我的服务中获利,因为此服务是一组非常特殊的数据,我只需要将这些数据安全地保存到经过批准的客户机上。

其他地方的一些错误建议是为了确保用户拥有帐户。但是,这只会阻止未经授权的用户,不会阻止某人创建客户端,并允许这些真正的用户使用其他人的软件访问我的Web服务。

另一个建议是在软件中包含某些标识详细信息或客户端证书,但对于某些人来说,反向工程并获取这些详细信息,然后复制请求太容易了。

我不确定我想做的事情是否可能,但我希望有人能证明我是错的。