Uygulama ise client ve secret gibi iki tanımlama yapıp apide kontrol edersiniz.
Gelen değerler tutmuyorsa işlemi yaptırmazsınız.
Edit: her şartta bir token belirtip kontrol edin. Sadece işlemde değil. İşlem öncesinde muhakkak edin