我的服务如何知道是否从设备而不是邮递员等服务发出请求

Question

我有一款游戏，希望用户能够将他们的高分发布到api服务。我的问题是我不希望用户通过邮递员之类的平台发布分数。我如何验证是否有来自游戏的请求？