Autentizace API: práce s tokeny a OAuth2 flow. Správné scopes, rotace a expirace zajistí bezpečný přístup klientů ke službám.