בנייה אבטחת API בפרויקט Headless — מדריך #1466