Qual mecanismo de credencial o OAuth 2.0 usa para autenticação de REST API?

O OAuth 2.0 utiliza tokens de acesso para autenticar requisições de REST API. Em vez de enviar credenciais do usuário (como nome de usuário e senha) a cada requisição, o cliente obtém um token de acesso do servidor de autorização. Este token é então incluído nas requisições subsequentes para acessar recursos protegidos, sem expor as credenciais originais do usuário. A combinação de nome de usuário/função não é um mecanismo de credencial direto para OAuth 2.0; o OAuth 2.0 foca na autorização delegada. A autenticação por cookie é mais comum em sessões baseadas em navegador e não é o método principal do OAuth 2.0 para APIs. O fluxo de trabalho de assinatura básica (Basic Authentication) envia credenciais codificadas em Base64 a cada requisição, o que é menos seguro e não é o mecanismo de delegação de autorização do OAuth 2.0.