Объектом исследования является обеспечение ограничение доступа в прикладных программных интерфейсах. Цель работы - разработать методику защиты прикладных программных интерфейсов веб-приложений. В процессе работы производились исследования основных угроз безопасности веб-приложений и методы обеспечения защиты от несанкционированного доступа. В результате исследований предложена методика обеспечения защиты передаваемой информации между прикладными программными интерфейсами веб-приложений. Основные конструктивные и технико-эксплуатационные показатели: высокая степень защиты данных, передаваемых по открытым каналам, и отсутствие необходимости привлечения посредников для установления канала связи. Степень внедрения – демонстрационный прототип и библиотека для использования методики в промышленной эксплуатации. Эффективность методики определяется использованием проверенных решений, высокой гибкостью при выборе конкретных технологий и простотой.