¿Qué mecanismo de credenciales utiliza OAuth 2.0 para la autenticación de REST API?

OAuth 2.0 utiliza access tokens (tokens de acceso) para la autenticación de REST API. Un access token es una cadena de caracteres que representa la autorización concedida por el usuario a una aplicación cliente. El cliente presenta este token al servidor de recursos para acceder a los datos protegidos en nombre del usuario, sin necesidad de que el cliente conozca las credenciales del usuario. La combinación de nombre de usuario/rol no es un mecanismo de credenciales de OAuth 2.0; OAuth 2.0 delega la autenticación del usuario al proveedor de identidad. La autenticación de cookies se usa principalmente para mantener sesiones de usuario en navegadores web, no para la autenticación de API REST en OAuth 2.0. El flujo de trabajo de firma básica no es un término estándar en OAuth 2.0 para la autenticación de API.