Следующий защищенный метод должен идти вверху контроллера API. Здесь вы можете указать уровень авторизации для каждого метода и ограничение скорости.
protected $methods = array(
'index_get' => array('level' => 10),
'types_get' => array('level' => 10, 'limit' => 20),
);