桌面客户端与服务器使用restful接口进行通信，安全性怎么设置 [ 2.0 版本 ]

用户安装完客户端，打开客户端肯定要到服务器请求数据。

我服务器怎么判断这个请求是否是合法。

oauth2是用户主动申请SK、SK，客户端怎么申请呢？

如果定义规则自动生成的话，那么通过SK、AK申请token的过程中，SK、AP有没有可能被人劫持到，从而通过你的SK、AK伪造一系列的操作。

另外，如果针对安全这块大家有好的idea还请指教。