Безопасность запросов со сторонних сервисов
Сервис должен делать запрос вида api.****.su/?token=***&method=***&data=***, авторизация — по токену. Другому сервису достается только токен, логин и пароль вводятся на стороне вашего сайта.

Подробнее все написано в протоколе OAuth — он решает именно эту задачу.
Пусть он у вас авторизуется, а стороннему серверу либо подписывайте данные, либо передавайте по закрытому каналу.