サーバーが HTTP リクエストを受信するたびに、OnOAuth2IsPrivateEndpoint イベントが呼び出され、エンドポイントがプライベートかどうかを尋ねます。デフォルトではプライベートではありません。
procedure OnOAuth2IsPrivateEndpoint(Sender: TObject; const aEndpoint: string; var IsPrivate: Boolean);
begin
if aEndpoint = '/private' then
IsPrivate := True;
end;