Как третьи лица могут вызвать API, которое использует App authentication?

Предоставьте AppKey и AppSecret третьим лицам, использующим API вашего приложения. Вызов API может осуществлять через SDK с использованием ключей AppKey и AppSecret.

Подробнее в Calling APIs Through App Authentication (en).