Enhancement: Authentication is currently only via user/pass, request API Client, too

Currently, access is stored as `user@customer:password`, and calls with header values to match.

API Clients requires the header to pass `bearer` values, using access tokens obtained via OAuth.

El issue no menciona archivos, tests ni puntos de entrada. Empieza localizando el flujo actual de autenticación con user@customer:password y de coincidencia de headers, y luego sigue cómo se ensamblan las solicitudes de comandos; para darlo por terminado, es necesario definir el alcance de la compatibilidad con OAuth bearer-token y la autenticación de API Client, con tests que cubran los headers aceptados y el flujo del token.

Escrito por el modelo de indexación a partir del texto del issue.