בנייה אבטחת API בפרויקט Headless — מדריך #4870