Bonjour,
L'API peut être consommée de n'importe quel server ( front ou back). Par contre il faut bien suivre la procédure en faisant un appel pour s'authentifier et garder ensuite les éléments du cookie de session pour accéder aux différentes ressources. (Cf la doc)