فرم اپ شما تنها راه ورود به API نیست. هر کسی می‌تواند با curl یا یک اسکریپت، با هر بدنه‌ای که دلش بخواهد، درخواست بفرستد؛ پس سرور باید هر چیزی را که می‌رسد بررسی کند.