Да, мобильные приложения могут вызывать API.
В режиме аутентификации в приложении AppKey и AppSecret мобильного приложения заменяются соответствующими из SDK для подписи приложения.