Я использую спецификацию OpenApi 3.0 для документирования своего API. По сути, это REST API, для которого требуется действительный токен Bearer для каждого запроса, кроме запроса входа в систему. Спецификация OpenAPI выглядит так ...