Juste un référentiel de droits par utilisateur pour chaque appli.
En gros, l'autorisation est déjà faite et l'API ne serait qu'un référentiel qui stocke les droits/permissions de chaque utilisateur sur chacune des applis.
Connaissez-vous des API qui font déjà ça ?