api - 验证应用请求是否有效的最佳实践

Question

我目前正在使用用户对用户应用程序请求让一个用户邀请另一个用户加入我的应用程序。我收到的第一个事件来自对话框，其中列出了请求 ID 和发送到的用户。我收到的第二个事件是用户遵循应用请求时。

验证第一个事件提供的请求 ID 和用户是否有效的最佳实践是什么。我无法读取用户发送的所有 apprequests，并且当用户触发第二个事件时，我也无法调用 /me/apprequests 来验证 ID。