CakePHP3: как использовать разные механизмы аутентификации?

У меня есть стандартная аутентификация формы, объявленная в AppController.php:

    $this->loadComponent('Auth', [
        'authorize' => ['Controller'],
        'authenticate' => [
           'Form' => [
                'scope' => ['Users.active' => 1]
            ]
        ],
        'loginRedirect' => [
           'controller' => 'Users',
           'action' => 'account'
        ],
        'logoutRedirect' => [
            'controller' => 'Index',
            'action' => 'index'
        ]
    ]);

Теперь мне нужна аутентификация на основе api_key в веб-сервисе. В документе объясняется, как это сделать. как это:

$this->loadComponent('Auth', [
    'authenticate' => [
        'Basic' => [
           'fields' => ['username' => 'username', 'password' => 'api_key'],
            'userModel' => 'Users'
        ],
    ],
    'storage' => 'Memory',
    'unauthorizedRedirect' => false
]);

Итак, теперь мне интересно, как загрузить второй механизм аутентификации в моем веб-сервисе. Я пытался сделать это:

class DeviceconnectionsController extends AppController
{

    public function initialize()
    {
        parent::initialize();
        $this->loadComponent('RequestHandler');

        $this->loadComponent('Auth', [
                'authenticate' => [
                        'Basic' => [
                                'fields' => ['username' => 'username', 'password' => 'api_key'],
                                'userModel' => 'Users'
                        ],
                ],
                'storage' => 'Memory',
                'unauthorizedRedirect' => false
        ]);
    }
    ....
}

Но Cake жалуется, что я пытаюсь перезагрузить другой компонент аутентификации. Так что, возможно, правильный способ — загрузить оба механизма аутентификации в AppController.php, как показано ниже:

    $this->loadComponent('Auth', [
        'authorize' => ['Controller'],
        'authenticate' => [
           'Form' => [
                'scope' => ['Users.active' => 1]
            ],
            'Basic' => [
                'fields' => ['username' => 'username', 'password' => 'api_key'],
                'userModel' => 'Users'
            ],
        ],
        'loginRedirect' => [
           'controller' => 'Users',
           'action' => 'account'
        ],
        'logoutRedirect' => [
            'controller' => 'Index',
            'action' => 'index'
        ]
    ]);

Но это кажется неверным, поскольку обе аутентификации используют разные настройки storage и unauthorizedRedirect.

Как сделать?