Hallo Rainer,
danke für deine Antwort. Das Problem haben wir allerdings schon vor längerer Zeit gelöst.

Bei uns ging es nicht darum, auf einen Webservice zuzugreifen, sondern einen Webservice zu implementieren, der ein OAuth Token bekommt.
Wir sind da inzwischen bei Keycloak gelandet. Der Keycloak Server kann uns das Token entschlüsseln und die Daten als JSON zurückliefern.