Toda vez que o Servidor recebe uma Requisição HTTP, o evento OnOAuth2IsPrivateEndpoint é chamado para perguntar se o Endpoint é privado ou não. Por padrão, não é privado.
procedure OnOAuth2IsPrivateEndpoint(Sender: TObject; const aEndpoint: string; var IsPrivate: Boolean);
begin
if aEndpoint = '/private' then
IsPrivate := True;
end;