Да тут проблема в безопасности и хотел узнать почему так сделано, недавно писал что на простой метод BX24.userOption мне приходит 403 ошибка, хотя в личном битриксе всё ок. Оказалось, что метод вызывает скрипт /bitrix/admin/user_options.php на что администратор битрикса где я разрабатываю приложение справедливо отметил - администраторский раздел доступен только из внутренней сети. И теперь вопрос - почему безобидный скрипт, который просто сохраняет пользовательские настройки лежит в админском разделе? Вот это и хотел узнать, не знаю куда написать, учитывая что метод BX24.appOption, доступный только администраторам портала работает как надо.