Как реализовать свой API?

Нужно реализовать API, которым будут пользоваться с другого сайта (т.е. обращаться к нам на сервер на файл api.php). Достаточно ли прописать заголовки

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST'); 

Или нужно на сайте, куда интегрируем api, работать с CORS, CURL?
Есть файл api.php, который возвращает JSON с данными, как сделать на него запрос с другого сайта(сервера, домена)?