1. исправлены роуты всех действий API (введена защита от дурака. как показала практика необходимое действие.)
2. введена проверка наличия параметра application_id в листнере безопасности API методов.