Enhancement: Authentication is currently only via user/pass, request API Client, too

Currently, access is stored as `user@customer:password`, and calls with header values to match.

API Clients requires the header to pass `bearer` values, using access tokens obtained via OAuth.

Das Issue nennt keine Dateien, Tests oder Einstiegspunkte. Beginne damit, den aktuellen user@customer:password-Authentifizierungs- und Header-Matching-Ablauf zu lokalisieren, und verfolge anschließend, wie Command-Anfragen zusammengestellt werden; abgeschlossen ist die Aufgabe erst, wenn der Umfang für die Unterstützung von OAuth-Bearer-Token und die API Client-Authentifizierung festgelegt ist und Tests die akzeptierten Header und den Token-Ablauf abdecken.

Vom Indexierungsmodell aus dem Issue-Text verfasst.