Как организовать приватное и публичное API?

Только начал углубляться в веб разработку. Не могу понять одной вещи. Допустим, на сайте есть приватные API, которые могут использоваться только самим сервером, и публичные, которые используют клиенты. Как это правильно организовать?