istediğiniz şey tam olarak bu sanırım?
bir serverdan bilgi çekeceksiniz bir url aracılığı ile ama url tıklayan herkesin ulaşmasını istemiyorsunuz?

Tüm api sistemlerindeki gibi bir curl ile api anahtarı post göndersiniz.
api anahtarı kontrol edilir ve ona göre çıktı verilir.
post edilmeden request (talep) edilir ya da anahtar hatalı ise sonuç döndürülmez.