Ajax 独立域上的认证API？

如何设置ajax应用程序，使其具有需要在单独域上进行身份验证的API？例如，我在exampleapp.com上有一个名为exampleapp的应用程序。我希望将ajax调用发送到api.exampleapp.com，但我希望确保只有经过身份验证的用户才能使用api。是否有任何文章、书籍、教程等可以解释如何实现这一点？

您计划如何创建这些API？使用任何现有的WS-Framework？我计划从头开始创建它们。我不知道有这样的框架。什么是WS框架？