Sécurisé une api

Bonjour,

Je souhaite avoir des informations sur tout ce qui est JWT et/ou OAuth, j'ai regardé des 10ene d'exemple de tutoriel écrit en anglais donc je n'ai pas compris le fonctionnement.

Je possède une application sur une URL principale sous NodeJS (express, socket) qui fait appel a une API sous nodeJS (express) donc l'URL est dans un sous-domaine.
Ce que je souhaite, c'est de pouvoir sécurisé les échanges entre les 2 et les données affichées.

Ce que j'ai du mal à comprendre, c'est la mise en œuvre, de comment l'API va reconnaître que c'est l'application qui fait appel a elle, etc...

Merci d'avance pour vos réponses