Enhancement: Authentication is currently only via user/pass, request API Client, too

Currently, access is stored as `user@customer:password`, and calls with header values to match.

API Clients requires the header to pass `bearer` values, using access tokens obtained via OAuth.

Issue にはファイル、テスト、エントリーポイントが記載されていません。まず、現在の user@customer:password 認証と header-matching のフローを特定し、次にコマンドリクエストがどのように組み立てられるかを追跡してください。完了には、OAuth bearer-token のサポートと API Client 認証の対象範囲を決定し、受け入れられるヘッダーとトークンフローをカバーするテストを用意することが必要です。

索引モデルが issue の本文から書いたものです。