Как сайты имеют логин API без расширений файлов?

У меня есть простой php-скрипт для проверки hwid в приложении на c #, я просто проверяю, совпадают ли hwid и email, и снова отправляет его в приложение. Но я просмотрел веб-сайты, чтобы увидеть, как мне следует повысить безопасность, и я столкнулся с несколькими, где они отправляют POST-запросы www.site.com/api/login и нет расширения файла. как это сделать?