Quais são os dois mecanismos que aprimoram o OAuth 2.0 para validação avançada?

OAuth 2.0 é um framework de autorização, não um protocolo de autenticação completo. Para validação avançada, ele é aprimorado por autorização e autenticação. A autorização é o objetivo principal do OAuth 2.0, permitindo que um aplicativo acesse recursos protegidos em nome do usuário, com o consentimento deste. A autenticação é o processo de verificar a identidade do usuário. Embora o OAuth 2.0 não autentique o usuário diretamente, ele é frequentemente combinado com protocolos de autenticação, como o OpenID Connect (OIDC), que se baseia no OAuth 2.0 para adicionar uma camada de identidade. "Custom headers" e "request management" são mecanismos genéricos que podem ser usados em várias interações HTTP, mas não são aprimoramentos específicos do OAuth 2.0 para validação. "Accounting" (contabilidade) está relacionado ao registro de uso de recursos, não à validação de acesso ou identidade.