Muszę aktualizować w obie strony - dane z ROOTa do dzieci, a statystyki z dzieci do ROOTa. Proszę, nie pytajcie dlaczego - to temat rzeka i nie dało się inaczej, biznes się nie zgadza inaczej

Do sedna:
Synchronizacja odbywa się poprzez wysłanie zapytania HTTP do danej strony, i chce to zabezpieczyć, by niepowołana osoba nie wykonała sobie tego żądania nawet jeśli by znała adres. Wiem jakie są adresy IP serwerów i tak już to zabezpieczyłem:
return;
Ale coś czuję, że to byłoby za mało, czy macie może jakieś doświadczenia, pomysły, co można by jeszcze wdrożyć? Wiem co to OAuth itp, ale to chyba za duże rzeczy do zwykłej synchronizacji, poza tym, to nie są dane jakieś wrażliwe. Ale chętnie poznam wszystkie propozycje
