A ideia é a seguinte:
Eu tenho uma aplicação em android que irá consumir meus serviços que eu irei criar usando Spring. Entretanto, esses serviços devem ter alguma segurança, onde apenas pessoas autenticadas no meu aplicativo podem consumir tais serviços.
Já na minha aplicação Android eu irei usar o Firebase para controlar as autenticações, usando email e senha. Assim, eu não irei precisar configurar nada de segurança no meu servidor, como por exemplo usar o Spring OAuth2.
Minha dúvida é: Assim que o usuário se autenticar no meu aplicativo e em seguida ele quiser consumir algum serviço que eu disponibilizei usando o Spring no Servidor, como por exemplo um GET LIST de alguma coisa, como eu valido que o usuário está autenticado no meu aplicativo, e assim eu posso dar acesso a ele ao serviço pedido?