Bezpieczeństwo w Android WebView

Question

Cześć Wam,

tworzymy aplikacje Android w WebView.

W WebView znajduję się cały kod (HTML, CSS, JS)
Do komunikacji z serwer używamy $.POST jQuery, aby możliwe było pobranie ze strony internetowej danych z bazy, pobieramy te informacje $.post z pliku fx.php (na serwerze) z nagłówkiem Access-Control-Allow-Origin; *

Pojawia się teraz temat bezpieczeństwa aplikacji. Jak możemy zabezpieczyć to połaczenie? Co zrobić, aby plik był  mniej podatny na ingerencje z innych źródeł niż aplikacja mobilna? 
A może są jakieś inne rozwiązania, zamiast jQuery $.post?

Dziękuje bardzo za odpowiedzi! :)