¿Qué mecanismo proporciona autenticación y autorización sin estado para las llamadas a la API REST?

Los tokens de OAuth 2 proporcionan un mecanismo de autenticación y autorización sin estado para las llamadas a la API REST. Un token de acceso emitido por un servidor de autorización permite al cliente acceder a recursos protegidos sin que el servidor de recursos necesite consultar una base de datos de sesiones para cada solicitud. Las claves API son un mecanismo de autenticación más simple, pero a menudo carecen de la granularidad de autorización de OAuth 2 y pueden requerir un estado si se usan para la autorización. El cifrado de certificados SSL/TLS asegura el canal de comunicación, pero no proporciona autenticación ni autorización a nivel de aplicación. La autenticación de sesión basada en cookies es inherentemente con estado, ya que el servidor debe mantener el estado de la sesión.