Как популярные приложения проверяют подлинность запросов пользователей от своего мобильного приложения к их серверу?

Скажем, у меня есть приложение для Android, которое подключается к .Net API для получения / настройки данных. Моя путаница связана с тем, как зарегистрироваться / войти в систему пользователя в первый раз и аутентифицировать его каждый раз, когда он делает запрос к API. Если я просто использую...