Contao Mitgliederfunktion für App-Login verwenden

Liebe Community, Wir entwickeln gerade eine Smartphone-App für einen unserer Kunden. Die aktuelle Webseite des Kunden basiert auf Contao 4.9. Wir entwickeln zeitgleich einige Backend-Module (inkl. API-Schnittstelle) für Contao, um die Inhalte der App in Contao zu erfassen/bearbeiten. Nun stellt sich uns die Frage, wie wir die Mitgliederfunktion (Frontend-Login) für die Authentifizierung in der App verwenden können (Klar ist: es muss über eine API - welche wir ja schon implementiert haben - geschehen).
Hat jemand Erfahrung damit, die Contao Mitglieder als User für externe Anwendungen zu verwenden? Bzw. jemand Ahnung wie Symfony Security genau funktioniert, um es für diesen Anwendungsfall anzuwenden?