如何将API的某些部分设为私有？

Question

目前，我的API有多个控制器（使用cakephp），其中一些我想要私密，我不希望任何人使用curl进行预订，例如不付费。我的API将有一个文档，所以我现在唯一的'防御'不是在其中放入此HTTP请求。