AmfPHP не имеет состояния - каждый запрос независим и не связан с любым предыдущим запросом.
AMF - это просто формат, подобный JSON или XML, он не имеет встроенной защиты. Вы реализуете безопасность, как и для любого другого веб-приложения - OAuth, SSL и т. Д.