确认 API 是否由已知应用程序调用

问：

以下序列图是应用程序序列图的最简化版本。以下 API 调用均为 HTTP 请求。我想在App_B调用 App_B_endpoint/GetData（） 时向发送安全代码授权App_A_Client。App_B会将此代码作为 App_A_ebdpoint/Enhance_Data（） 调用的一部分发送给 App_A_Backend。我想将此代码与我作为 App_B_endpoint/GetData（） 的一部分发送的代码进行比较。

这是我的问题 - App_A_ebdpoint\Enhance_Data（） 如何计算作为 App_B_endpoint/GetData（） 的一部分发送的内容？这些调用彼此独立。我正在考虑使用会话存储，但有重定向，所以我会丢失此代码。