Делать http запросы только из моего приложения

У меня есть приложение, в котором я делаю POST http запросы на сервер для получения данных.
Теперь любой может использовать мои API для получения данных, если они знают параметры для отправки.

Как я могу отправлять запросы только из моей заявки?
Когда пользователь входит в систему, генерируется маркер firebase, который уникален для каждого устройства. Могу ли я использовать этот токен?

Спасибо, парни