验证App请求的最佳实践是有效的

Question

我目前正在使用User to User App请求让一个用户邀请另一个用户访问我的应用程序。我收到的第一个事件来自对话框，其中列出了请求ID和发送给它的用户。我收到的第二个事件是用户关注应用程序请求。

验证第一个事件提供的请求ID和用户是否有效的最佳做法是什么。我无法读取用户发送的所有apprequests，当用户触发第二个事件时，我也无法调用/ me / apprequests来验证ID。