A EDD REST API só pode ser acessada por URL com autenticação apropriada. Essa autenticação é realizada passando uma chave de API e um token com a URL, através de parâmetros de consulta. Cada usuário no site tem seu próprio conjunto exclusivo de chaves e tokens. Eles podem ser gerenciados em um só lugar pelo Gerente da Loja em Downloads > Ferramentas > Chaves de API:

Eles também podem ser gerenciados por usuários individuais em suas páginas de perfil do WordPress:

Depois de ter uma chave de API, você pode começar a utilizar a API EDD. Tanto a chave de API quanto o token precisam ser anexados à URL como parâmetros de consulta, assim:
https://yoursite.com/edd-api/?key=XXXX&token=XXXX
Como visto na captura de tela acima, as chaves de API podem ser revogadas, se necessário. Se isso for feito, o usuário recebe uma opção de caixa de seleção para gerar novas chaves:
