Безопасность и проверки в написании API

Подскажите пожалуйста как идеологически, а возможно и практически решается следующий вопрос. Пишется api к сервису на фреймворке лаварель. Создается андроид приложение, которое будет выполнять post запросы на вышеупомянутый api (внесение данных на сервер) и получать ответы. Приложение будет доступно всем для скачивания из плей маркета.

Вопрос: как можно проверить входящий запрос на то, что он отправлен именно из приложения официального, а не любыми другими способами с целью "забить" сервис "левыми" данными.