API : savoir que c'est l'API qui a envoie certaines requêtes

Déjà logguer ces accès, peut-être un jour mettre des limites...

@flothoni : "lors du login, avoir un champ qui n'est mis que par le web"