Bonnes pratiques pour consommer les API : sécurité, authentification, monitoring