Как сделать авторизацию для сервера с API?
Например считать хеш с солью по данным каждого запроса.
Совсем хорошо соль считать динамически от времени например.
И всё это по https обязательно.
Захотят вскрыть - вскроют, но уже с геморроем.
Как вариант - oauth.net/2