اعتبارسنجی آنلاین (ورود با بازار) در اپلیکیشن اندروید

سلام من یک اپلیکیشن اندروید دارم که در Android Studio 2024.1.1 به زبان java پیاده سازی شده من برای شناسایی کاربرها از API (ورود با بازار) استفاده میکنم یعنی (کافه بازار) بعد از لاگین کاربر، برای هر کاربر یک توکن منحصر به فرد بهم میده و من ازش در سرور برنامه استفاده میکنم مشکل اینجاست که این توکن توی سرور من (صحت سنجی) نمیشه! و هکر میتونه مثلا با برنامه post man توکن های جعلی ارسال کنه و به عنوان کاربر جدید مرتبا هی اکانت جدید بسازه من میخوام شما کد php به من بدید که موقع ارسال درخواست post در سرور من... قبلش صحت سنجی بشه که آیا این توکن کاربر، در کافه بازار وجود داره یا نه!!