如何避免在android上请求伪造

Question

我有一个Android应用程序POST和GET JSON来自我发布的Web服务，我想保护应用程序请求，避免请求伪造等事情。该频道已经受到HTTPS的保护，而且我正在加密JSON字符串上的敏感数据，但我想要的是关于使用哪种技术/方法进行安全请求的建议，我一直在考虑像会话令牌这样的东西，但是我没有找不到可靠的解决方案了。

提前致谢。