보편적인 access_token 방식이 특정키와 세션을 연결하여 저장하고 로그인이 필요한 액션에서 토큰을 같이 보내서
그 토큰이 유효한지 체크하는 방식입니다.

로그인시 아이디, 비번이 맞다면 토큰을 생성해서 내려보내게 되어 있구요.

토큰을 사용하지 않는다면 세션을 내려보내야 하는데 위험하죠. 아니면 항상 아이디, 비밀번호를 던져야 하구요.

codeigniter restful api 로 검색하시면 훌륭한 라이브러리 나옵니다.