API Penetration Test einer OAuth Client API