Lander

habrahabr.ru/post/128368 (И помните: вся мощь в комментариях к статье)
Майнкрафт пишете? :)

Только по токенам (API-ключам), но это не спасает от самого факта отправки запроса клиентом на сервер.
Access-Control-Allow-Origin использовать не советовал бы, так как есть обходные пути.
Ну есть ещё вариант, настроить шлюз сервера на пропуск запросов только с определенных IP-адресов, но это уже выходит за рамки указанных тегов. :)

Для начала нужно хотя бы Git или SVN. Без них потом проблем не оберетесь. :)

> Есть большое количество компонентов, которые "подключаются" к модели и подписываются на её события:
Возможно Вам больше подойдёт Observer.
upd: Хотя вот сейчас мне показалось, что я немного запоздал с ответом...