手机应用apk,app通过API请求服务端数据，服务端如何验证这个应用是合法的

手机apk的应用，app通过API请求服务器数据，服务器如何验证这个应用是合法的手机应用APK，服务器如何验证这个应用是合法的？介绍:服务器怎么知道这个APK？app应用是我自己开发的app，别人开发的，APK调用不了我的数据。我想过在APP和APK中设置常量，服务器验证常量的值是否合法，然后输出数据，如果不合法就拒绝。