エンドポイントで決まってる（ことの方が多いと思う）ならAppじゃなくてリバースプロキシで制限してもいいんじゃない。