protéger les données échangés via un service web rest

Bonjour,
je suis en cours de développement d'une application web Rest avec symfony2 et je vais utiliser FosOAuthServerBundle et OAUth2,j'ai commencé a lire quelque tutos,mais une chose que j'ai pas compris,dans mon application j'ai déjà un système d'authentification dans lequel l'admin saisie son login et son mot de passe,mais l'implémentation de ce bundle au sein de mon application d'après ce que j'ai compris va ajouter une double authentification,c'est à dire que je vais ajouter un bouton dans ma page de login pour utiliser ce bundle et avoir à la fin l'access token
j'ai pas compris l'utilité de cette double authentification sachant que j'ai un seul utilisateur de l'application qui est l'admin??
est t'il possible de combiner cette fonctionnalité dans mon système de login que j'ai crée dés le début
Remarque:pendant mes recherches,j'ai trouvé des articles sur l'utilisation des API keys,mais j'ai pas compris,comment ils vont protéger les données échangés dans l'URL du web service
alors que pensez vous,quel est la meilleur solution
merciiiiii infinement pour l'aide