WordPress RESTAPI - Ограничить неизвестно

Я не уверен в технических терминах того, что ищу. Однако я сделал это в Laravel, используя промежуточное ПО. Я пытаюсь добиться того же в WordPress RESTApi.

Планирую сделать сайт как сервис, используя WordaPress rest api. Это я буду использовать для кросс-платформы. Поскольку любой может получить доступ к API WordPress, это слишком опасно.

Я хочу заблокировать его для всех, и только тем, кто передает токен доступа (не JWT или oAuth), я хочу разрешить только им доступ к API. Так я могу ограничить доступ.

Итак, если я создам приложение для Android и передам токен доступа, он будет иметь доступ, но любой, кто хочет создать приложение из моего api, сможет.

Надеюсь, я объяснил это правильно, чтобы понять. Вы можете увидеть мой код промежуточного программного обеспечения, который может помочь объяснить больше.