API formulir Drupal memiliki perlindungan CSRF bawaan , jadi mengirimkan formulir dari domain eksternal tidak akan berfungsi. Anda bisa melihat menonaktifkan CSRF (ide yang sangat buruk), atau seperti yang Anda sarankan, gunakan modul Layanan.
Tidak ada pemetaan satu-ke-satu antara modul layanan dan formulir di situs, melainkan modul yang mengimplementasikan sumber daya untuk tugas-tugas tertentu untuk dikonsumsi dari klien eksternal. Anda mendapatkan simpul, pengguna, istilah taksonomi, dan mungkin orang lain secara default. Jadi Anda dapat (misalnya) menambahkan node / user / term baru, tetapi Anda melakukannya dengan mengirimkan permintaan xml / json / etc ke server setelah diautentikasi, bukan dengan mengirimkan formulir seperti itu.
Mendapatkan data bekerja dengan cara yang sama. Anda dapat menggunakan Layanan untuk melakukan itu, atau jika Anda dapat mengelola / tidak memerlukan otentikasi Anda sendiri, lihat jawaban indrock untuk metode yang baik.
Layanan sangat dapat dikembangkan, sehingga meskipun modul jawaban tidak mengimplementasikan sumber daya, itu pekerjaan yang cukup mudah untuk menambahkan milik Anda yang membungkus fungsi API dari modul jawaban (atau modul lainnya).
The dokumentasi untuk jasa mungkin akan menjadi tempat yang baik untuk memulai.