Welche zwei Mechanismen erweitern OAuth 2.0 für eine verbesserte Validierung?

OAuth 2.0 ist primär ein Autorisierungs-Framework. Um jedoch eine verbesserte Validierung zu ermöglichen, wird es oft mit Mechanismen für die Authentifizierung und Autorisierung erweitert. Authentifizierung (Authentication) stellt sicher, dass der Benutzer, der Zugriff anfordert, auch wirklich derjenige ist, für den er sich ausgibt. Dies ist ein Schritt, der vor der Autorisierung stattfindet. Beispiele hierfür sind OpenID Connect, das auf OAuth 2.0 aufbaut, um eine Identitätsschicht hinzuzufügen. Autorisierung (Authorization) ist der Kern von OAuth 2.0, aber die Erweiterung bezieht sich hier auf feinere Granularität und dynamischere Richtlinien. Während OAuth 2.0 die Erteilung von Zugriffstokens regelt, können erweiterte Autorisierungsmechanismen (z.B. durch Richtlinien-Engines) die Berechtigungen, die mit diesen Tokens verbunden sind, detaillierter verwalten und validieren. "Custom headers" und "request management" sind keine direkten Erweiterungen von OAuth 2.0 für verbesserte Validierung, sondern eher Implementierungsdetails oder allgemeine API-Management-Konzepte. "Accounting" ist ein verwandtes Konzept (Erfassung von Ressourcennutzung), aber keine direkte Erweiterung zur Validierung im Kontext von OAuth 2.0.