BiTel

Подскажите, может уже есть какой то простой хак, чтобы авторизовывать запросы к Web API, логином и паролем которые используется абонентом для входа в личный кабинет? Чтобы инфа отдавалась только по тому id договора, к которому подходит логин пароль.

А вы для чего используете web api

Предполагалось что api используется на промежуточном сервере который предварительно авторизирует пользователя по функции web api - login

Я сделал простенькое android приложение которое получает баланс, тариф, последние платежи и т.д. все что есть в web api. Но понятно что при открытом web api любой может получить из биллинга эту инфу. Думал может уже придумали какой то хак чтобы авторизовывать напрямую без промежуточного сервера.

может вам лучше, как вариант, повесить в биллинг свой сервлет с фильтром для авторизации
а из него уже вызывать web api методы или напрямую dao методы

или на сервлет webapi повесить авторизирующй фильтр...