【小白求助】android请求数据时web服务器怎么验证合法性？

[pipilang3220119]

比如说我想在listview显示一个新闻列表，android客户端会向http://192.168.0.1/newslist发送查询请求，服务器接收请求会返回Json数组，并显示在客户端的listview里。

问题是：如果某个人知道http://192.168.0.1/newslist这个URL，那么他可以直接向这个URL提交数据。

我想要的结果是，就算有人知道http://192.168.0.1/newslist这个URL也不能直接获取数据，而是要通过验证后才能获取数据。