Это общий вопрос, поэтому я могу ответить общим ответом:).
1 - на стороне сервера вам необходимо аутентифицировать пользователя, который имеет доступ к службам REST.Есть много способов сделать это.JWT - хорошее решение.Начните читать эту статью .
2 - на стороне клиента, вероятно, вам нужно ввести в свою базу данных таблицу пользователей и связать сущности других баз данных с идентификатором пользователя.Используя Room, вы должны объявить пользовательский бин и затем связать его с другими сущностями комнаты.
Надеюсь, это поможет.