Вадим, адрес вида ***/bigbluebutton/api должен просто вернуть версию api, в зависимости от которой путь входа в перспективе может быть разным (но пока он один и тот же). Поэтому запрос по этому адресу всегда должен вернуть хоть что-нибудь, и не требует данных для авторизации