Integramos OAuth2 para la autenticación de nuestros clientes. Para que los request a nuestras APIs sean válidos, deberás comunicarte únicamente por HTTPS e incluir un token en el header de autorización indicando que es del tipo Bearer.
No requerimos otro esquema como conexión por VPN.