Tach!
Finde das aber trotzdem nicht so ganz sicher, da das Script am besten gar nicht über den Browser aus ansprechbar sein soll, sondern nur von dem App auf dem PC oder mobilen Endgeräten.
HTTP(S) kennt keine Unterschiede, was den Client anbelangt. Wenn du das protokoll einigermaßen richtig verwendest, ist es komplett egal, ob du Browser, Spider, Bot oder eine x-beliebige andere Anwendung bist.
dedlfix.