Что применишь для безопасности API? Как авторизовать клиента и host-to-host?