Нужно ли применять Spring Security на сервере, если конектиться андроид приложение?

Я хотел бы ограничить круг именно для моего приложения, но не вижу смысла привязывать данные к определённому устройству. Т.е. данные открыты для владельцев приложения, если не использовать Spring Security, то выходит любой может сделать запрос в бд? Если да, то можно просто положить работу сервера, посылая множество запросов

Neonoviiwolf, Если приложение может послать запрос и получить ответ, то что угодно сможет и ничего ты с этим не поделаешь, не стоит даже заморачиваться по этому поводу.

Я хотел бы ограничить круг именно для моего приложения, но не вижу смысла привязывать данные к определённому устройству. Т.е. данные открыты для владельцев приложения, если не использовать Spring Security, то выходит любой может сделать запрос в бд? Если да, то можно просто положить работу сервера, посылая множество запросов

Neonoviiwolf, все верно излагаете. Вам же нужно как минимум отделить своих от чужих, вот для этого Spring Security и можно использовать.