OK, danke.
Das beantwortet Teil 1 meiner Frage.
Die Daten für das OAUTH dienen also dazu, mich generell gegenüber dem Webservice zu authentifizieren.
Beim Senden über
Indy gebe ich dann ja aber einen Username an und den OAUTH-Key. Dieser ist aber nicht userbezogen. Wie wird dann der Benutzer authentifiziert?