Vedi il mio commento, ma spero che questo ti fornisca una risposta per iniziare nella giusta direzione. In primo luogo, garantire un'applicazione non è facile. Proteggere un'applicazione aperta a Internet ha gli stessi principi, ma è più difficile e sicuramente ti espone di più. In primo luogo, vorrei chiedermi se hai bisogno di questa applicazione aperta su una rete esterna. Se lo fai, ti consiglio di cercare aiuto da qualcuno perché è un compito importante e hai dati persistenti memorizzati in un database.
Per spiegare perché il tuo schema attuale è insicuro, offrirò un'analogia. Limitare l'accesso tramite un indirizzo Mac equivale a limitare le automobili (tramite la propria targa) a una comunità chiusa. Certo, hai un controllo di accesso, ma è abbastanza facile per me falsificare una targa e schiaffarla sulla mia macchina per far passare il tuo filtro Mac Addr. L'idea è di avere più livelli di difesa. In questa analogia, la mia casa (all'interno della comunità chiusa) è la tua applicazione. Innanzitutto, la comunità chiusa limita gli utenti in base a un campo più generale (indirizzo IP) comunemente chiamato elenco bianco. Questo può essere aggirato in modo che il livello successivo sia il vero controllo di accesso dell'utente (ovvero la serratura della porta di casa). Ogni utente ha un nome utente e una password in modo che tutto ciò che fanno possa essere tracciato a loro collegato. Se non hanno un nome utente e una password, ovviamente non possono accedere a casa o applicazione in questa analogia. Una volta che hanno superato la serratura della porta di casa, alcuni utenti potrebbero essere limitati e possono accedere solo a determinate stanze della casa con le loro credenziali. Puoi vedere come questo diventa complicato.
L'idea generale è di creare più livelli di difesa in modo che un attaccante debba lavorare molto duramente e "vincere" più volte prima di ottenere l'accesso a qualsiasi cosa. Come sempre, ciò dipende dalla sensibilità dell'applicazione. Più i dati sono sensibili, più controlli vengono posizionati. Si prega di leggere sullo sviluppo di un modello di minaccia prima di iniziare. Il meglio della fortuna!