getChallengeHeaders
OAuth2BearerTokenHttpAuthenticator