Por favor, pelo amor à Internet, NÃO FAÇA ISSO . Eu imploro que você dedique tempo para implementar o OAuth para sua API. Por favor. Por favor por favor por favor.

Dê uma olhada em:http://toys .lerdorf.com/archives/55-Writing-an-OAuth-Provider-Service.html