Wie authentifizieren beliebte Apps Benutzeranfragen von ihrer mobilen App an ihren Server?

Angenommen, ich habe eine Android-Anwendung, die eine Verbindung zu einer .NET-API zum Empfangen / Einstellen von Daten herstellt. Die Verwirrung, die ich habe, besteht darin, wie ich den Benutzer zum ersten Mal anmelde / anmelde und ihn jedes Mal authentifiziere, wenn er eine Anfrage an die API...