Anmeldung
OAuth 2.0 mit Client-Anmeldedaten. Der Zugang läuft im Rechtekontext eines definierten Benutzers, sodass dieselben Sichtbarkeitsregeln gelten wie interaktiv.
- Zugriffstoken über den Token-Endpunkt
- Eigener API-Zugang mit eigenem Geheimnis
- Rechte über die zugeordnete Rolle
- Token-Endpunkt bewusst unversioniert nach RFC 6749