Parece que o WebFlow tem suporte a OAuth2. Você pode querer tentar usá-lo junto com o Suporte Básico a OAuth2