Какими способами можно защитить API от несанкционированного доступа и атак?