Tim pengembang sedang membangun RESTful API untuk aplikasi mobile perbankan digital. API ini akan mengelola informasi sensitif pengguna seperti saldo rekening, riwayat transaksi, dan data profil pribadi. Sangat penting untuk memastikan bahwa hanya aplikasi klien yang sah dan pengguna yang telah terautentikasi dan terotorisasi yang dapat mengakses data ini. Sebagai API Security Engineer, mekanisme keamanan apa yang paling tepat untuk diterapkan pada API ini?