Welchen Anmeldeinformationsmechanismus verwendet OAuth 2.0 für die REST-API-Authentifizierung?

OAuth 2.0 verwendet Zugriffstoken zur Authentifizierung von REST-API-Anfragen. Ein Zugriffstoken ist ein Berechtigungsnachweis, der von einem Autorisierungsserver ausgestellt wird, nachdem sich der Benutzer erfolgreich authentifiziert und die Anwendung autorisiert hat. Dieses Token wird dann von der Client-Anwendung verwendet, um auf geschützte Ressourcen zuzugreifen, ohne die tatsächlichen Anmeldeinformationen des Benutzers preiszugeben. Die Kombination aus Benutzername und Rolle ist eine Form der Autorisierung, nicht der Authentifizierung für APIs. Cookie-Authentifizierung wird typischerweise für Webanwendungen verwendet, um den Zustand zwischen Anfragen aufrechtzuerhalten, nicht als primärer Mechanismus für die API-Authentifizierung in OAuth 2.0. Ein einfacher Signatur-Workflow ist keine standardmäßige OAuth 2.0-Authentifizierungsmethode.