а если один из проектов - android приложение, ну а второе уже лара?
тут как бы 2 варианта, или использовать логин/пароль который потом менять нельзя, т.к. комбинация будет зашита в коде или сразу же использовать готовый токен, который так же будет зашит в приложении.
Как думаете?