Wie können wir mobile Clients authentifizieren, die die Anfrage an Server senden? ⇐ Android

[Anonymous]

Ich entwickle eine mobile (Android) -API, die eine Verbindung zu meinem Server herstellt und ein paar Daten abholt und an die mobile (Android) -App sendet, die diese API verwenden. Wenn jemand anderes den Benutzernamen und das Passwort verwendet und die gleiche Anfrage an meinen Server senden (Antwortangriff). Wie kann ich diesen Angriff auf meine API vermeiden? Aber ich bin mir nicht sicher, wie es funktioniert und ob so etwas mir helfen kann oder nicht?