javascript — API для магистрали будет доступен другим веб-сайтам или устройствам

Я новичок в магистрали, я использую PHP с Laravel Framework в качестве моего языка на стороне сервера. Я прочитал, чтобы создать одностраничное приложение, я должен создать API на моей стороне сервера.

1. Это правильно (у меня должен быть API для магистрального одностраничного приложения)?
2. Это безопасно? (Другие сайты или устройства, такие как программное обеспечение Android, могут получить к нему доступ?)