API Authorisation Steps