Cita:
Iniciado por NetGratis_eu 
Tanto la autentificación como la API deben ser altamente seguras, y bloqueadas contra los intentos de ataque más frecuentes. Si no eres experto en el tema, podrías exponer toda la base de datos (o incluso archivos) a cualquier persona - asegúrate de revisar cualquier posibilidad de acceso.
Pero, sinceramente, yo iba a proponerte esa misma solución.
Perdón por la respuesta tardía, he estado ocupado. Creo que como no sé hacer la API en PHP y no sé nada de seguridad(repito, lo mío es Java y soy estudiante), lo más seguro es que abra todo el rango de ip's. Supuestamente si he contratado un servicio debería de estar bien protegido, como no es un negocio muy conocido no creo que sufra muchos ataques...no sé