formulaire via api soap sur Wordpress

Bonjour,

J'ai crée un formulaire en PHP que j'ai intégré a WordPress relié a une api soap qui permets que seuls les clients ayant un numéro d'identification de remplir ce formulaire, leur données sont ensuite remontées automatiquement avec pas de possibilité de modifié le nom et le prénom
J'ai mis en place les sécurité coté client mise a part un niveau de l'identifiant car il est composé de 6/7 chiffres suivi d'une lettre, aucun sécurité coté serveur ( je n'y connais presque rien surtout ensuite pour l'intégrer ce fichier à WordPress)
Je pensais pas qu'on pouvais passé a travers une api :-(
des pistes pour m'aider à résoudre ce soucis ?

ps : les données de ce mail n'ont jamais été enregistrées dans la BDD, il s'agit du soulignement jaune
https://www.laboratoire-labeo.fr/fr/...kit-genomique/
Pièce jointe 621295