Есть ли способ использовать WSO2 APIManager и Identity Server для обеспечения безопасности бэкэнд-API с использованием токенов, отличных от oauth2, поскольку не ожидается взаимодействия с Web?