Société Générale interview question

Authentication in Web API?