Het forum in een API zie ik niet zo zitten, dan krijg je allemaal mensen met botjes die gaan posten oid, en je hebt er ook niks aan om op je eigen site de forumberichten van het one2xs forum te showen.
Puntensaldo en andere info is zonder tussenkomst van een bezoeker, dat is gewoon 1 request server -> one2xs en one2xs -> server, dus daar heb je ook geen oAuth dingen voor nodig.