Im Prinzip würde mir folgendes Einfallen:
Du machst eine Seite auf denen du die Links bzw den Stream aufbaust. Vor dieser Seite schaltest du einen modifizerten LogIn mit einem AccessToken, welcher aus einer Datenbank gelesen wird. Der AccessToken wird genau einmal akzeptiert, danach muss ein neuer genommen werden.
Da nur du Zugriff auf diese Datenbank und den AccessTokens hast (die du ja beliebig festlegen kannst), sollte das damit dein Problem beheben.




Zitieren