2 réponses. Oui c'est possible en structurant vos demandes de manière appropriée. Pour les requêtes système, utilisez OAuth 1.0 (clé client comme avant), mais encodez-la pour inclure les informations d'identification OAuth dans l'URL et non dans les en-têtes. Avoir les informations d'identification OAuth dans l'en-tête d'autorisation déclenche l'erreur JWT.