Вы можете сделать вызов API как со стороны сервера, так и со стороны приложения, но выполнение вызова со стороны Со стороны сервера - это обычный способ , который используют все.
Это более безопасно.
Может легко вести журнал вызовов API.
Где, как на стороне приложения, тамэто немного из соображений безопасности.Итак, перейдите на СТОРОНА СЕРВЕРА