Как сделать безопасный REST API?
Какая разница на чем написано (PHP/Python/Go)? Написать можно как плохо так и хорошо на всем. Вычислить URL к API вообще не проблема. Сделать перенаправление тоже, но если это тупое перенаправление, чем это спасет? Как вы решите проблему с авторизацией, если у вас будут разные сервисы (один на Go, другой на PHP)? Вы себе больше проблем создадите.
То, что вы пытаетесь сделать: https://ru.wikipedia.org/wiki/%D0%91%D0%B5%D0%B7%D...
То, что надо сделать:
https://ru.wikipedia.org/wiki/%D0%98%D0%BD%D1%84%D...
https://ru.wikipedia.org/wiki/%D0%AD%D0%BB%D0%B5%D...