ip bazlı token ekleyin ve bir xml yönlendirin cross domainden sadece sizin sitenize erişim verdirin tam güvenlik böyle olur