与 BasicAuth 相比，OAuth 引入了哪种机制来增强 REST API 的安全性？

OAuth 引入了令牌（Token）机制来增强 REST API 的安全性。与 BasicAuth 直接使用用户名和密码进行认证不同，OAuth 允许用户授权第三方应用访问其受保护资源，而无需共享其凭据。第三方应用会获得一个访问令牌，该令牌代表了用户的授权，并且通常具有有限的有效期和作用域。这样即使令牌被泄露，攻击者也无法直接获取用户的原始凭据，从而降低了安全风险。SSL 和 TLS 是加密协议，用于保护数据传输的机密性和完整性，它们可以与 OAuth 或 BasicAuth 结合使用，但本身不是 OAuth 引入的认证或授权机制。Authentication（认证）是验证用户身份的过程，BasicAuth 和 OAuth 都涉及认证，但 OAuth 通过令牌实现了更安全的授权流程。