APIM Gateway是一种用于保护前端应用程序不受后端API攻击的工具。而OAuth则是一种授权协议，用于授权第三方应用程序访问用户数据的流程。通过将APIM Gateway与OAuth结合，我们可以更好地保护API。

下面是使用Node.js和Express框架实现APIM Gateway和OAuth保护API的示例代码：

const express = require('express');
const app = express();
const apim = require('apim-gateway');
const OAuthServer = require('oauth2-server');

const oauth = new OAuthServer({
  model: {},    // 设置自己的OAuth模型
  accessTokenLifetime: 60 * 60,  // Token的最大生命周期
  allowBearerTokensInQueryString: true  // 是否允许在查询字符串中使用Bearer Token
});

// 在API的入口添加APIM Gateway进行API保护
app.use(apim({
  apiKey: 'YOUR_API_KEY',
  apiSecret: 'YOUR_API_SECRET',
  baseUrl: 'https://apim.example.com'
}));

// 添加OAuth中间件
app.use(oauth.authenticate());

// 添加API路由
app.get('/api/users', (req, res) => {
  // 返回受OAuth保护的API数据
});

// 启动Express服务器
app.listen(3000, () => console.log('API server is running on port 3000'));

在上面的示例中，我们首先导入必要的依赖项，包括Express框架、APIM Gateway和OAuth2-server。然后，我们创建一个OAuth实例，并在API的入口添加APIM Gateway。然后，我们使用OAuth的中间件来保护我们的API，并添加我们的API路由。最后，我们启动我们的Express服务器。

需要注意的是，上面的代码是示例代码，部分配置需要根据实际情况进行更改。但是，这个代码展示了如何通过APIM Gateway和OAuth保护API，如果你在实际项目中遇到了API保护相关的问题，可以尝试使用此代码作为参考。