Если это приложение внутри сети (на веб портале html/flash или на мобильном html) то при запуске ему передаются все необходимые параметры для работы с API в том числе и API сессия. Дальше уже делаем запросы с этой сессией.
https://apiok.ru/wiki/pages/viewpage.action?pageId...
Если приложение внешнее - внешний сайт, нативное мобильное и тд - тогда следует провести OAUTH авторизацию, в результате получится oauth-сессия (токен) и опять же можно использовать API вызовы.
https://apiok.ru/wiki/pages/viewpage.action?pageId...