Как обеспечить работу запросов к моим серверам только из одного источника/пользовательского интерфейса?

У меня есть сервер node.js, который имеет функции HTTP CRUD для моей mongoDB.

И приложение для Android, которое отправляет запросы через эти функции.

Я хотел бы убедиться, что мой сервер будет отвечать на запросы из определенных источников.

Например: отвечайте только на запросы из приложения для Android или на запросы почтальона моего компьютера.

Как я могу гарантировать, что никто другой, отправляющий запросы с использованием тех же URL-адресов и портов, не получит ответа?

Это мой файл server.js:

const express = require('express');
const MongoClient = require('mongodb');
const bodyParser = require('body-parser');
var db = require('./config/db');
var app = express();


const port = 8000;
app.use(bodyParser.json());



MongoClient.connect(db.url, (err, database) => {
    if (err) return console.info(err)


    db = database.db("getremp")
    require('./app/routes')(app, db);



        app.listen(process.env.PORT || port, () => {

            console.info("Express server listening on port %d in %s mode - We Are lIVE!",app.settings.env.port, app.settings.env);
    });

})

и мой index.js:

const noteRoutes = require('./note_routes');
module.exports = function (app, db) {
    noteRoutes(app, db);
};