И зачем там нужен method, если значение method меняется в зависимости от требуемых задач API:
И что делает token, т.к от сайта уже передаётся хешированный токен и сортировать его нет смысла:
думать надо еще больше, надо смотреть запрос, выбрать нужный метод,
вот у тебя веб-сервер. сервер должен работать по SSL
какая разница, что у тебя за пхп код выполняется на этом сервере?