Каким образом третьи лица могут вызвать API, которое использует App authentication?

Предоставьте AppKey и AppSecret третьим лицам, использующим API вашего приложения. Вызов API может осуществлять через SDK с использованием ключей AppKey и AppSecret. Подробности смотрите в инструкциях Calling APIs Through App Authentication.