Bagaimana aplikasi populer mengautentikasi permintaan pengguna dari aplikasi seluler mereka ke server mereka?

Katakanlah saya memiliki aplikasi Android yang terhubung ke .Net API untuk menerima / menyetel data. Kebingungan yang saya miliki adalah tentang cara mendaftar / masuk pengguna pertama kali dan mengautentikasinya setiap kali mereka membuat permintaan ke API. Jika saya hanya menggunakan otentikasi...